交通信息安全论文范文

交通信息安全论文范文第1篇

1.1网络病毒的特点

与普通计算机程序相比，计算机病毒也是一段小程序，这段程序能够影响计算机的正常运行，甚至破坏数据信息，另外，计算机病毒还具有以下特点：①破坏性:凡是通过软件手段能触及到计算机资源的地方，均可能受到计算机病毒的破坏.具有进行自我复制的能力，对于计算机病毒来说，通常情况下都会隐藏在合法程序的内部，并且随着操作进行自我复制，不断蔓延。②隐蔽性:病毒程序大多夹在正常程序之中,很难发现。③潜伏性:感染病毒后，一般情况会潜藏在系统中，不会立即发作，当计算机病毒因某些事件被激发而发作，进一步破坏用户的计算机系统。④人为编制：计算机病毒不会凭空产生，是个人或组织为了获取某种资源，进而编写出来的具有破坏性的计算机代码。⑤传染性：计算机病毒往往通过拷贝进行传播。通常情况下，计算机病毒都是附着在正常程序上，当该程序的某个事件被激发时，就会激活潜在的计算机病毒，在这些病毒中，一部分进行自我复制，向其他程序不断蔓延；另一部分执行特定的破坏行为。

1.2计算机病毒分类

对于计算机病毒来说，依据的准则不同，其分类也存在一定的差异：①根据存在的媒体，可以将计算机病毒分为网络病毒、文件病毒、引导型病毒。②传染的方法，根据计算机病毒的传染方式，可以将计算机病毒分为驻留型病毒、非驻留型病毒。③破坏能力，根据病毒的破坏能力可以将其分为无害型，无危险型，危险型，非常危险型。④算法，计算机病毒根据算法可以分为伴随型病毒、“蠕虫”型病毒、寄生型病毒、练习型病毒、诡秘型病毒、变型病毒等。

1.3计算机病毒的危害性

对于计算机病毒来说，虽然病毒的形式多种多样，但其目的都是破坏程序的完整性，篡改文件，破坏数据，是计算机失去服务功效：①破对文件的分配表，进一步导致用户丢失计算机磁盘上的信息。②恶意篡改磁盘的分配情况，造成数据错误。③删除磁盘上特定的文件，破坏文件的数据信息。④内存的常驻程序受到影响。⑤自我繁殖，占据存储空间。⑥篡改正常的运行程序。⑦盗用用户的重要数据。

2计算机病毒的感染

通过外界被感染的软盘；通过外界被感染的硬盘；通过网络很短的时间在网络上传播。

3计算机病毒的防治方法

3.1基于工作站的防治技术

一般情况下，工作站防治病毒的方法包括：一是软件防治，对工作站的病毒感染情况，定期不定期地用反病毒软件进行检测。二是在工作站上设置防病毒卡。通过防病毒卡进一步实施检测病毒感染情况，防病毒卡的缺陷就是升级不方便，进而在实际应用过程中，影响工作站的运行速度。三是将防病病毒芯片安装在网络接口卡上。

3.2服务器的防治技术

在计算机网络中，网络服务器是支柱，一旦病毒击垮网络服务器，给整个网络就会造成毁灭性的损失，其损失难以估量，并且无法挽回。目前，为了提供实时扫描病毒的能力，基于服务器的防治病毒的方法主要采用防病毒可装载模块（NLM）。

3.3对计算机网络加强管理

首先制定出严格的规章制度，对计算机硬件设备及软件系统的使用、维护、管理、服务等进行监管，对网络系统管理员及用户加大法制教育、职业道德教育的力度，依据法律手段，严厉打击从事非法活动的组织或个人。其次，通过设置专人负责具体事务，及时检查系统中出现的病毒症状，在日常工作中，做好病毒检测工作，同时将出现的新问题、新情况等进行及时的汇报。

3.4预防计算机病毒的途径

①对于外单位或他人的软盘不要随便借用。如果确实需要借用，在使用之前，需要进行严格的检查，同时查杀计算机病毒；②在计算机病毒传播方面，游戏软件是主要媒体，在使用过程中需要特别注意；③对于新计算机，先对计算机病毒进行检查、杀灭处理，然后再进行使用；④通过写保护措施对所有系统磁盘和重要文件进行处理；⑤对重要的文件和数据随时进行复制和备份；⑥如果计算机装有硬盘，通过硬盘启动计算机；⑦不非法复制软件；⑧安装防病毒卡。如果发现计算机感染了病毒，在这种情况下，需要清除病源，同时对计算机进行杀毒处理。目前杀病毒软件较为方便。计算机是否感染了病毒通过杀病毒软件进行检查，以便早发现，早防治。

4预防病毒的政策建议

交通信息安全论文范文第2篇

关键词：信息安全　国家战略　安全观　网络空间

中图分类号：D82　文献标识码：A　文章编号：1005－4812(2012)02－0017－0022

国家安全观是人们对国家安全的内涵、国家安全的威胁和维护国家安全手段等的基本认识。其中的国家安全是指维护国家和民族的生存、、领土、社会制度、社会准则、生活方式以及国家权力和利益不受威胁的状态。传统国家安全观着眼于军事和政治领域，独立、领土完整和政治稳定是其核心目标。随着国际环境的深刻变化和网络技术的飞速发展，国家安全成为包含政治安全、军事安全、社会安全、经济安全、文化安全、信息安全等诸多领域的一个“综合性”安全体，并呈现出高度系统化和高速传导性的“链式”安全结构。其中，网络信息安全的作用日益凸显，不仅是该“综合性”安全体系的重要组成部分，也是该“链式”安全结构的基础性保障，更是网络时代下其他诸多国家安全利益的交汇和纽带。因此，网络信息安全已然上升到国家核心战略层面，成为国家综合性安全战略的制高点和新载体。例如美国等国已经将其政治、外交、经济、文化、军事等战略目标陆续融入国家信息安全战略中。

因此，为适应全球安全格局的变迁和我国国家安全的现实需求，亟待总结和提炼我国国家信息安全战略的相关思想和理论，以此来诠释和指导我国国家信息安全战略的规划和实践。本文从形势背景、现实价值、思想源流和理论体系等几方面，对我国国家信息安全战略的理论构建进行相关探讨。

一、我国国家信息安全战略理论构建的客观形势

理论建构是为了客观描述现实并科学指导实践。当前，全球和我国国家安全的发展格局是国家信息安全战略的基本外部环境，也是国家信息安全战略理论需要诠释的形势背景。综合来看，我国国家安全发展格局出现形态复杂、边界拓展、重心转移等趋势，具体表现为：

1、非传统安全威胁改变国家安全形态

冷战结束后世界进入全球化时代，国家间军事、政治和外交的直接冲突大大减少，取而代之的是非传统安全威胁与日俱增且影响广泛，并以跨国性、突发性、复杂性、隐匿性等特点，成为各国国家安全保障的重点和难点。与此同时，各国政府围绕非传统安全领域的合作与博弈并存，使得国家安全形态更加错综复杂。因此，在复杂竞争的国际、国内环境中防范和应对不断出现的各类非传统安全威胁，是当前我国国家信息安全战略理论必须回应的重大现实问题之一。

2、网络空间的兴起重塑国家安全边界

人类社会疆域伴随科学技术的发展而不断拓展。当前，全球网络基础设施、网络系统和软件、计算机／手机等信息终端、全球网民的生产生活实践共同筑就了一个不断扩展、高度多元的网络空间。这一网络空间承载着各国巨大的现实利益和未来发展潜能，并超越传统国家管理范畴，不断创造出新的社会关系和权力结构，对国家安全带来新的威胁和挑战。因此，保障和拓展符合本国利益的“国家网络疆域”是我国国家信息安全战略理论必须回应的重大现实问题之一。

3、社会经济发展转型决定国家安全前途

全球信息革命浪潮对现实社会的解构和重构效应显然比任何时代都更为迅猛而强大，也更加自发而无序，由此带来的是国家安全重心从抵御外敌威胁转向消除内部隐患。当前我国正处于经济社会改革的攻坚期，也是我国公共危机和社会风险的高发期，如何充分利用互联网信息生产和传播的澎湃动力推动社会经济的发展转型，同时又将其对现实社会的破坏效应纳入到安全范畴，最终推动全社会的良性变革，也是我国国家信息安全战略理论必须回应的重大现实问题之一。

二、我国国家信息安全战略理论构建的现实价值

面对错综复杂的国内外安全环境，将国家信息安全战略从实践层面上升到理论层面，不仅是理论探索的需要，也是顺应网络信息社会发展的需求。通过科学思想和方法指导网络社会的建设和安全管理，回应国内外各种关切和质疑，在当前形势下具有重要的现实价值。

1、推动国家综合安全理论体系的完备和深化

尽管我国在和平发展道路上取得举世瞩目的成就，但站在新的历史起点上，仍需在理论和实践中不断创新，进一步凝聚共识和扩展共识，以应对世界政治多极化、经济全球化和社会信息化带来的一系列国家安全挑战。为此，在2011年9月26日发表的《中国和平发展白皮书》倡导互信、互利、平等、协作的新安全观，寻求实现综合安全、共同安全、合作安全，绘就了我国国家综合安全战略理论的框架。而国家信息安全战略的理论构建也将进一步推动国家安全理论体系趋向完备和深化。

2、指导国家信息安全战略、政策和法规的制定

相较于美国、日本、欧盟等发达国家在国家信息安全宏观管理中已经形成的从战略到政策再到法规的“金字塔”型缜密结构，我国信息安全宏观管理体系在系统性、前瞻性、权威性等方面仍存在一定差距，尤其是国家层面的网络信息安全中长期战略规划仍不明晰。因此，从理论层面进一步提炼国内外信息安全宏观管理的思想、经验和方法，通过理论创新引导管理创新，指导我国网络信息安全战略、政策和法规的规划和实施，将从根本上优化我国网络信息安全的发展格局。

3、提供跟踪全球网络信息安全战略的理论框架

全球网络信息空间是各国通向信息社会的共同载体，当前各国均力求扩大本国网络空间安全边际来保障国家安全，由此产生的全球安全合作与博弈并存。例如2011年5月16日美国白宫了《网络空间国际战略：构建一个繁荣、安全和开放的网络世界》，即被解读为既是“合作的邀请”又是“对抗的宣言”。因此，通过理论构建可以历史、抽象地分析各国网络信息安全战略的意图、影响，研判全球信息安全的总体发展趋势，探索有效的安全合作机制，对我国网络信息安全发展具有重要价值。

4、建立适应国内外环境的网络安全治理话语体系

长期以来美国等西方发达国家主导着互联网治理的话语权，从标榜互联网“开放、共享、无国界”到借“网络自由”等抨击其他国家的网络安全治理。如今我国已经成为全球互联网用户最多的国家，但仍然未能在国内和国际范围形成符合本国互联网发展现状和治理需要的话语体系，导致在管理实践中面临来自国内外的双重压力。因此，通过理论构建，可以明确我国网络信息安全治理的基本方略，塑造符合我国发展实际的网络治理话语体系，最终推动我国网络社会的健康发展。

三、我国国家信息安全战略理论构建的思想源流

国家信息安全战略不仅是一个中长期战略规划，更是一个适应信息社会发展规律的科学管理体系。因此，从国内外各相关学科汲取思想源流，支撑并融入我国国家信息安全战略的理论体系，是战略决策和顶层设计的重要基础。本文简要介绍可供资鉴的国内外相关思想源流，为后续理论体系的构建提供借鉴。

1、军事领域的“信息战”理论

信息战是为夺取和保持“制信息权”而进行的斗争，亦指战场上敌对双方为争取信息的获取权、控制权和使用权，通过利用、破坏敌方和保护己方的信息系统而展开的一系列作战活动。1992年美国国防部颁发的《国防部指令》首次提出信息战概念，掀起了世界性的信息战理论研究热潮。在该领域，美国和中国均走在了世界各国研究的前列。如今，信息战理论、方法和技术已日趋成熟，成为现代战争和高烈度对抗的主要模式，因此也是国家信息安全战略理论体系的重要来源。

2、政治法律领域的“信息”理论

信息是在国家概念上演化而来的，是信息时代国家的重要组成部分，它指一个国家对本国的信息传播系统进行自主管理的权利。从政治视角看，信息是国家具有允许或禁止信息在其领域内流通的最高权威，包括通过国内和国际信息传播来发展和巩固本民族文化的权力，以及在国内、国际信息传播中树立维护本国形象的权力，还包括平等共享网络空间信息和传播资源的权利；从法律视角看，信息是指国家在信息网络空间拥有的自和独立权。它具体包括：国家对跨境数据流动的内容和方式的有效控制权；一国对本国信息输出和输入的管理权，以及在信息网络领域发生争端，一国所具有的司法管辖权；在国际合作的基础上实现全人类信息资源共享权。当前，国家信息作用日益凸显，相关理论更加丰富成熟，成为国家信息安全战略的重要理论基石。

3、国际关系领域的“公共外交”理论

“公共外交”的概念于1965年首次提出并得到运用，目标是影响公众态度，以帮助外交政策的形成与推行，即一国政府对他国民众的外交活动。公共外交与传统外交的区别是“公共外交”试图通过现代信息通讯等手段影响其他国家的公众，而传统外交则主要通过国家领导人及相应机构影响外国政府。长期以来，美国是“公共外交”理论的最佳实践者，通过“公共外交”美国积极开展意识形态、思想文化的宣传输出。如今，网络信息空间成为美国“公共外交”的最佳实践场地。因此，无论是出于应对威胁或是构建我国“软实力”的需要，“公共外交”思想和方法都应该在国家信息安全战略中予以应用和体现，并成为我国国家信息安全战略的重要理论支撑。

4、新闻传播领域的“世界信息与传播新秩序”理论

“世界信息与传播新秩序”是指在全球传播进程中或世界文化关系中，一系列试图改变信息不平衡或文化帝国主义状态的改革理论。这种改革试图反抗由美国和西方发达国家及其全球媒介集团支配的全球传播秩序，旨在建立一种更加民主的、公平的、均衡的并能与其它国家传播系统相互交流文化与信息的全球传播体系。对此，联合国教科文组织在上世纪80年代召开了一系列会议进行研讨，提出了一套旨在打破世界信息传播不平等格局的改革方案，试图通过为发展中国家提供物质手段和信息产品，从而保护与促进其自身文化传统、文化产业与文化认同，扭转信息与娱乐传播中的不平等状态，缩小信息富裕国家与信息匮乏国家之间的差距，但实践成效并不明显。尽管如此，“世界信息与传播新秩序”和“数字鸿沟”的相关理论成果仍具现实意义，是我国国家信息安全战略理论的重要思想来源。

5、战略管理领域的“博弈论”理论

博弈论最初是现代数学的一个分支，是研究具有对抗或竞争性质行为的理论与方法。当前，博弈论在战略规划和实践中得到广泛应用，其核心价值在于分析对抗各方是否存在最合理的行为方案，以及如何找到这个合理方案，并研究其优化策略。当前，国家信息安全领域的斗争无一不具有显著的博弈属性，如国家间的信息对抗、密码的加密与破译、病毒的制毒与杀毒、网络思想文化的保护与渗透等等。因此，从博弈论的视角认识和分析各类信息安全问题，并通过博弈论方法寻求信息安全最佳解决方案，是优化我国信息安全战略的重要思路。如今，博弈论已经逐渐发展成为信息安全研究的重要方法论基础，借鉴博弈论的指导原则和原理方法研究国家信息安全战略是科学、有效的途径。

6、公共管理领域的“公共治理”理论

上世纪70年代以来，西方发生的社会、经济危机推动了公共管理和公共行政理论研究的范式变革。以“治理”为代表的新理论范式提出了多元、自组织、合作、去意识形态式的公共治理模式，即抛弃传统公共管理的垄断和强制性质，强调政府、企业、团体和个人的共同作用。该模式不强求自上而下、等级分明的社会秩序，而重视网络社会各种组织之间平等对话的系统合作关系，简称“公共治理”理论。需要指出的是，“公共治理”理论在许多方面与网络空间发展理念高度契合，因此西方国家也较早的将“公共治理”理论引入了互联网管理领域。尽管“公共治理”理论本身存在固有缺陷和不适应我国国情的方面，但对探索有中国特色的互联网治理模式仍可以提供重要借鉴，是国家信息安全战略重要的理论支撑。

四、我国国家信息安全战略的理论体系

通过客观形势分析、现实价值评估和思想源流梳理，我国国家信息安全战略理论体系具备了构建条件。它由战略的内涵和目标、战略的基本要素、战略的内在机理和战略的理想模式等有机组成。

1、我国国家信息安全战略的内涵和目标

信息安全的本质内涵是维护信息系统或信息传播中的信息资源免受各类威胁、干扰和破坏，保障信息资源的保密性、可靠性、完整性、可用性等安全属性。但是，当信息安全上升到战略层面，信息安全战略与综合性国家安全战略则高度融合，集中反映在：网络信息空间成为国家安全威胁的主要载体；谋取信息优势是国家安全的重要目标；现代信息技术成为维护或威胁国家安全的主要手段。在此基础上，我国国家信息安全战略的内涵是指：国家为保障综合性国家安全，消除基于信息网络空间的各类国家安全威胁(包括国家间信息战、意识形态渗透、低俗文化传播、恐怖主义和跨国犯罪、黑客攻击、关键生产领域信息系统运行风险、社会危机酝酿和传播、网络隐私和知识产权问题、网络病毒和垃圾邮件泛滥等等)，运用各种国家资源和技术手段而进行的战略规划和实施的全过程。根据国家信息安全战略的内涵，我国国家信息安全战略的基本目标是：积极应对国内外各类信息安全威胁和挑战；确保国家信息网络基础设施、重要信息系统和信息内容的安全性；促进国家信息化和信息社会的健康发展；提高全社会信息安全的能力和素养，保障国家安全、经济发展、社会和谐和公众权益的实现。

2、我国国家信息安全战略的基本内容

作为国家大战略的重要组成部分，国家信息安全战略应由国家信息安全观、国家信息安全战略目标、国家信息安全利益与威胁判定、国家信息安全战略资源及其运用、国家信息安全政策与安全机制等五部分组成。其中，信息安全观是国家在信息安全问题上的基本理念，也是一个国家的信息安全哲学，是制定国家信息安全战略的根本出发点；信息安全战略目标即维护和谋求国家信息安全利益的指标性任务，反映不同阶段国家信息安全总体发展愿景；信息安全利益与威胁判定是指根据国家利益需求和国家战略目标判定信息安全威胁的来源、范围、性质和等级；信息安全战略资源既包含狭义的信息技术和信息资源，也包含广义的自

然资源、人才资源、经济资源、军事资源等；而国家信息安全政策、法规与机制的建立和完善是完成国家安全目标的重要保障。

3、我国国家信息安全战略的内在机理

国家信息安全战略是一个系统工程，必须充分考虑并科学平衡以下几对关系。

首先、信息化建设与信息安全在国家信息安全战略中的矛盾统一关系。一方面，信息化建设和应用普及不断催生新的信息安全威胁，信息安全成为信息化建设的有力保障；另一方面，国家信息安全问题的解决不仅有赖于信息化水平的提升，也有赖于国家信息优势的积累。因此，信息化与信息安全是事物的一体两面，二元目标需要在国家信息安全战略中得到充分体现。

其次、管理和技术在国家信息安全战略中的同步发展关系。国家信息安全问题的解决需要通过安全技术得以实现，支持信息安全先进技术和重点产业的发展是战略的重要任务。但与此同时，通过法规、政策、教育、制度等完善安全管理，实现技术与管理的有机结合更不能忽视。国家信息安全战略是技术与管理的双轮驱动，过度偏重某一方面的发展必将导致战略的失效。

第三、成本与收益在国家信息安全战略中的综合平衡关系。信息安全的实现有赖于保障成本的持续投入，而与之对应的是信息安全收益通常无法客观测度，过度的安全保障必然导致成本畸高和效率低下。因此，寻求成本、收益、效率的综合平衡是国家信息安全战略的关键，具体措施包括确定重点领域、优化资源配置、建立科学的风险收益评估体系和安全等级标准等。

第四、国家安全与全球安全在国家信息安全战略中的动态交互关系。信息安全问题是全球各国共同面对的威胁与挑战，通过国际合作防范和应对信息安全威胁是理想途径。但是，由于各国在国家利益、法律、文化等方面的不一致，各国信息安全战略始终难以协调甚至存在对抗。就我国而言，一方面要立足国家利益和基本国情制定符合未来发展需要的国家信息安全战略，另一方面要立足全球层面，推动本国信息安全法律、政策与国际的接轨，推进平等互利的“国际信息安全新秩序”的形成。

4、我国国家信息安全战略的理想模式

交通信息安全论文范文第3篇

随着网络的不断普及和电子商务的迅猛发展，电子商务这种商务活动新模式已经逐渐改变了人们的经济活动方式、工作方式和生活本论文由整理提供方式，越来越多的人们开始接受并喜爱网上购物，可是，电子商务发展的瓶颈——安全问题依然是制约人们进行电子商务交易的最大问题，因此，安全问题是电子商务的核心问题，是实现和保证电子商务顺利进行的关键所在。校园电子商务是电子商务在校园环境下的具体应用与实现，其安全性也同样是其发展所不容忽视的关键问题，因此应当着重研究。

1校园电子商务概述

1.1校园电子商务的概念。

校园电子商务是电子商务在校园这个特定环境下的具体应用，它是指在校园范围内利用校园网络基础、计算机硬件、软件和安全通信手段构建的满足于校本论文由整理提供园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的计算机系统。

1.2校园电子商务的特点。

相对于一般电子商务，校园电子商务具有客户群本论文由整理提供稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特点，这些特点也是校园开展电子商务的优势所在。与传统校园商务活动相比，校园电子商务的特点有：交易不受时间空间限制、快捷方便、交易成本较低。

2校园电子商务的安全问题

2.1校园电子商务安全的内容。

校园电子商务安全内容从整体上可分为两大部分：校园网络安全和校园支付交易安全。校园网络安全内容主要包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。校园支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题，如网上交易信息、网上支付以及配送服务等。

2.2校园电子商务安全威胁。

校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。然而，网络安全与交易安全并不是孤立的，而是密不可分且相辅相成的，网络安全是基础，是交易安全的保障。校园网也是一个开放性的网络，它也面临许许多多的安全威胁，比如：身份窃取、非本论文由整理提供授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁，网上交易面临的威胁可以归纳为：信息泄露、篡改信息、假冒和交易抵赖。信息泄露是非法用户通过各种技术手段盗取或截获交易信息致使信息的机密性遭到破坏；篡改信息是非法用户对交易信息插入、删除或修改，破坏信息的完整性；假冒是非法用户冒充合法交易者以伪造交易信息；交易抵赖是交易双方一方或否认交易行为，交易抵赖也是校园电子商务安全面临的主要威胁之一。

2.3校园电子商务安全的基本安全需求。

通过对校园电子商务安全威胁的分析，可以本论文由整理提供看出校园电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高其安全需求。

3校园电子商务安全解决方案

3.1校园电子商务安全体系结构。

校园电子商务安全是一个复杂的系统工程，因此要从系统的角度对其进行整体的规划。根据校园电子商务的安全需求，通过对校园人文环境、网络环境、应用系统及管理等各方面的统筹考虑和规划，再结合的电子商务的安全技术，总结校园电子商务安全体系本论文由整理提供结构，如图所示：

上述安全体系结构中，人文环境层包括现有的电子商务法律法规以及校园电子商务特有的校园信息文化，它们综合构成了校园电子商务建设的大环境；基础设施层包括校园网、虚拟专网VPN和认证中心；逻辑实体层包括校园一卡通、支付网关、认证服务器和本论文由整理提供交易服务器；安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制；应用系统层即校园电子商务平台，包括网上交易、支付和配送服务等。

针对上述安全体系结构，具体的方案有：

（1）营造良好校园人文环境。加强大学生本论文由整理提供的道德教育，培养校园电子商务参与者们的信息文化知识与素养、增强高校师生的法律意识和道德观念，共

同营造良好的校园电子商务人文环境，防止人为恶意攻击和破坏。

（2）建立良好网上支付环境。目前我国高校大都建立了校园一卡通工程，校园电子商务系统可以采用一卡通或校园电子帐户作为网上支付的载体而不需要与银行等金融系统互联，由学校结算中心专门处理与金融机构的业务，可以大大提高校园网上支付的安全性。

（3）建立统一身份认证系统。建立校园统一身份认证系统可以为校园电子商务系统提供安全认证的功能。

（4）组织物流配送团队。校园师生居住地点相对集中，一般来说就在学校内部或校园附近，只需要很少的人员就可以解决物流配送问题，而本论文由整理提供不需要委托第三方物流公司，在校园内建立一个物流配送团队就可以准确及时的完成配送服务。

3.2校园网络安全对策。

保障校园网络安全的主要措施有：

（1）防火墙技术。利用防火墙技术来实现校园局域网的安全性，以解决访问控制问题，使只有授权的校园合法用户才能对校园网的资源进行访问本论文由整理提供，防止来自外部互联网对内部网络的破坏。

（2）病毒防治技术。在任何网络环境下，计算机病毒都具有不可估量的威胁性和破坏力，校园网虽然是局域网，可是免不了计算机病毒的威胁，因此，加强病毒防治是保障校园网络安全的重要环节。

（3）VPN技术。目前，我国高校大都已经建立了校园一卡通工程，如果能利用VPN技术建立校园一卡通专网就能大大提高校园信息安全、保证数据的本论文由整理提供安全传输。有效保证了网络的安全性和稳定性且易于维护和改进。

3.3交易信息安全对策。

针对校园电子商务中交易信息安全问题，可以用电子商务的安全机制来解决，例如数据加密技术、认证技术和安全协议技术等。通过数据加密，可以保证信息的机密性；通过采用数字摘要、数字签名、数字信封、数字时间戳和数字证书等安全机制来解本论文由整理提供决信息的完整性和不可否认性的问题；通过安全协议方法，建立安全信息传输通道来保证电子商务交易过程和数据的安全。

（1）数据加密技术。加密技术是电子商务中最基本的信息安全防范措施，其原理是利用一定的加密算法来保证数据的机密，主要有对称加密和非对称加密。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，而解密密钥不公开。

（2）认证技术。认证技术是保证电子商务交易安全的一项重要技术，它是网上交易支付的前提，负责对交易各方的身份进行确认。在校园电子商务本论文由整理提供中，网上交易认证可以通过校园统一身份认证系统（例如校园一卡通系统）来进行对交易各方的身份认证。

（3）安全协议技术。目前，电子商务发展较成熟和实用的安全协议是SET和SSL协议。通过对SSL与SET两种协议的比较和校园电子商务的需求分析，校园电子商务更适合采用SSL协议。SSL位于传输层与应用层之间，能够更好地封装应用层数据，不用改变位于应用层的应用程序，对用户是透明的。而且SSL只需要通过一次“握手”过程就可以建立客户与服务器之间的一条安全通信通道，保证传输数据的安全。

3.4基于一卡通的校园电子商务。

目前，我国高校校园网建设和校园一卡通工程建设逐步完善，使用校园一卡通进行校园电子商务的网上支付可以增强校园电子商务的支付安全，可以避免或降低了使用银行卡支付所出现的卡号被盗的风险等。同时，使用校园一卡通作为校园电子支付载体的安全保障有：

（1）校园网是一个内部网络，它自身已经屏蔽了绝大多数来自公网的黑客攻击及病毒入侵，由于有防火墙及反病毒软件等安全防范设施，来自外部网络人员的破坏可能性很小。同时，校园一卡通中心有着良好的安全机制，使得使用校园一卡通在校内进行网上支付被盗取账号密码等信息的可能性微乎其微。超级秘书网

（2）校园一卡通具有统一身份认证系统，能够对参与交易的各方进行身份认证，各方的交易活动受到统一的审计和监控，统一身份认证能够保证网上工作环境的安全可靠。校园网络管理中对不同角色的用户享有不同级别的授权，使其网上活动受到其身份的限制，有效防止一些恶意事情的发生。同时，由于校内人员身份单一，多为学生，交易中一旦发生纠纷，身份容易确认，纠纷就容易解决。

4结束语

开展校园电子商务是推进校园信息化建设的重要内容，随着我国校园信息化建设的不断深入，目前已有许多高校开展了校园电子商务，它极大的方便了校园内师生员工的工作、学习、生活。可是与此同时，安全问题成为制约校园电子商务发展的障碍。因此，如何建立一个安全、便捷的校园电子商务应用环境，让师生能够方便可靠的进行校园在线交易和网上支本论文由整理提供付，是当前校园电子商务发展要着重研究的关键问题。

交通信息安全论文范文第4篇

[关键词]门限E CC电子商务安全加密签名

证书签发系统:负责证书的发放,如可以通过用户自己,或是通过目录服务。目录服务论文器可以是一个组织中现有的,也可以是PKI方案中提供的。PKI应用:包括在W eb服务器和浏览器之间的通讯、电子邮件、电子数据交换(E DI)、在Internet上的信用卡交易和虚拟专业网(VPN)等。应用接口系统(API):一个完整的PKI必须提供良好的应用接口系统,让用户能够方便地使用加密、数字签名等安全服务,使得各种各样的应用能够以安全、一致、可信的方式与PKI交互,确保所建立起来的网络环境的可信性,降低管理和维护的成本。

基于PKI的电子商务安全体系电子商务的关键是商务信息电子化,因此,电子商务安全性问题的关键是计算机信息的安全性。如何保障电子商务过程的顺利进行,即实现电子商务的真实性、完整性、机密性和不可否认性等。PKI体系结构采用证书管理公钥,通过第三方的可信机构,把用户的公钥和用户的其他标识信息(如用户身份识别码、用户名、身份证件号、地址等)捆绑在一起,形成数字证书,以便在Internet上验证用户的身份。PKI是建立在公钥理论基础上的,从公钥理论出发,公钥和私钥配合使用来保证数据传输的机密性;通过哈希函数、数字签名技术及消息认证码等技术来保证数据的完整性;通过数字签名技术来进行认证,且通过数字签名,安全时间戳等技术提供不可否认。因此PKI是比较完整的电子商务安全解决方案,能够全面保证信息的真实性、完整性、机密性和不可否认性。通常电子商务的参与方一般包括买方、卖方、银行和作为中介的电子交易市场。首先买方通过浏览器登录到电子交易市场的W eb服务器并寻找卖方。当买方登录服务器时,买卖双方都要在网上验证对方的电子身份证,这被称为双向认证。在双方身份被互相确认以后,建立起安全通道,并进行讨价还价,之后买方向卖方提交订单。订单里有两种信息:一部分是订货信息,包括商品名称和价格;另一部分是提交银行的支付信息,包括金额和支付账号。买方对这两种信息进行双重数字签名,分别用卖方和银行的证书公钥加密上述信息。当卖方收到这些交易信息后,留下订货单信息,而将支付信息转发给银行。卖方只能用自己专有的私钥解开订货单信息并验证签名。同理,银行只能用自己的私钥解开加密的支付信息、验证签名并进行划账。银行在完成划账以后,通知起中介作用的电子交易市场、物流中心和买方,并进行商品配送。整个交易过程都是在PKI所提供的安全服务之下进行,实现了真实性、完整性、机密性和不可否认性。综上所述,PKI技术是解决电子商务安全问题的关键,综合PKI的各种应用,我们可以建立一个可信任和足够安全的网络,能够全面保证电子商务中信息的真实性、完整性、机密性和不可否认性。

计算机通信技术的蓬勃发展推动电子商务的日益发展,电子商务将成为人类信息世界的核心,也是网络应用的发展方向,与此同时,信息安全问题也日益突出,安全问题是当前电子商务的最大障碍,如何堵住网络的安全漏洞和消除安全隐患已成为人们关注的焦点,有效保障电子商务信息安全也成为推动电子商务发展的关键问题之一。电子商务安全关键技术当前电子商务普遍存在着假冒、篡改信息、窃取信息、恶意破坏等多种安全隐患,为此,电子商务安全交易中主要保证以下四个方面:信息保密性、交易者身份的确定性、不可否认性、不可修改性。保证电子商务安全的关键技术是密码技术。密码学为解决电子商务信息安全问题提供了许多有用的技术,它可用来对信息提供保密性,对身份进行认证,保证数据的完整性和不可否认性。广泛应用的核心技术有:1.信息加密算法,如DE S、RSA、E CC、M DS等,主要用来保护在公开通信信道上传输的敏感信息,以防被非法窃取。2.数字签名技术,用来对网上传输的信息进行签名,保证数据的完整性和交易的不可否认性。数字签名技术具有可信性、不可伪造性和不可重用性,签名的文件不可更改,且数字签名是不可抵赖的。3.身份认证技术,安全的身份认证方式采用公钥密码体制来进行身份识别。E CC与RSA、DSA算法相比,其抗攻击性具有绝对的优势,如160位E CC与1024位RSA、DSA有相同的安全强度。而210位E CC则是与2048比特RSA、DSA具有相同的安全强度。虽然在RSA中可以通过选取较小的公钥(可以小到3)的方法提高公钥处理速度,使其在加密和签名验证速度上与E CC有可比性,但在私钥的处理速度上(解密和签名),E CC远比RSA、DSA快得多。通过对三类公钥密码体制的对比,E CC是当今最有发展前景的一种公钥密码体制。

椭圆曲线密码系统E CC密码安全体制椭圆曲线密码系统(E lliptic Curve Cry ptosy stem,E CC)是建立在椭圆曲线离散对数问题上的密码系统,是1985年由Koblitz(美国华盛顿大学)和Miller(IBM公司)两人分别提出的,是基于有限域上椭圆曲线的离散对数计算困难性。近年来,E CC被广泛应用于商用密码领域,如ANSI(American National Standards Institute)、IE E E、基于门限E C C的《商场现代化》2008年11月(上旬刊)总第556期84少t个接收者联合才能解密出消息。最后,密钥分配中心通过安全信道发送给,并将销毁。2.加密签名阶段:(1)选择一个随机数k,,并计算,。(2)如果r=O则回到步骤(1)。(3)计算,如果s=O则回到步骤(1)。(4)对消息m的加密签名为,最后Alice将发送给接收者。3.解密验证阶段:当方案解密时,接收者P收到密文后,P中的任意t个接收者能够对密文进行解密。设联合进行解密,认证和解密算法描述如下:(1)检查r,要求,并计算,。(2)如果X=O表示签名无效;否则,并且B中各成员计算,由这t个接收者联合恢复出群体密钥的影子。(3)计算,验证如果相等,则表示签名有效;否则表示签名无效。基于门限椭圆曲线的加密签名方案具有较强的安全性,在发送端接收者组P由签名消息及无法获得Alice的私钥,因为k是未知的,欲从及a中求得k等价于求解E CDL P问题。同理,攻击者即使监听到也无法获得Alice的私钥及k;在接收端,接收者无法进行合谋攻击,任意t-1或少于t-1个解密者无法重构t- 1次多项式f(x),也就不能合谋得到接收者组p中各成员的私钥及组的私钥。

结束语为了保证电子商务信息安全顺利实现,在电子商务中使用了各种信息安全技术,如加密技术、密钥管理技术、数字签名等来满足信息安全的所有目标。论文对E CDSA方案进行改进,提出了一种门限椭圆曲线加密签名方案,该方案在对消息进行加密的过程中,同时实现数字签名,大大提高了原有方案单独加密和单独签名的效率和安全性。

参考文献:

[1]Koblitz N.Elliptic Curve Cryprosystems.Mathematicsof Computation,1987,48:203~209

[2]IEEE P 1363:Standard of Public-Key Cryptography,WorkingDraft,1998~08

[3]杨波:现代密码学,北京:清华大学出版社,2003

交通信息安全论文范文第5篇

（天津海事局 天津 300450）

摘 要：水路运输对于促进我国国民经济和区域经济社会发展具有重要的支撑作用，同时水路运输系统的安全备受关注，通过从事故统计、事故致因分析和系统安全工程理论等多方面的研究。目前长江已经形成了6个预警因子4个预警等级的单因素预警系统。随着多源信息融合技术的发展，将多源信息融合技术引入到船舶通航风险预警中将突破传统单个风险因子预警系统的不足，介绍了预警系统信息采集、预警系统框架和多源信息融合方法，并以不同风流条件下的船舶尺度进行了预警。该预警系统能够很好的实现船舶尺度的预警，为船舶安全过桥提供参考。

关键词 ：多源信息融合，预警系统，水上交通安全

中图分类号：U624.7 文献标识码：A doi：10．3969／j．issn．1665－2272．2015．14．034

水路运输作为我国交通运输的重要形式，具有运能大、通用性强、运费成本低等特点，承担了我国大部分的外贸货物运输量，为经济社会发展提供了坚实的运输保障。

为保障船舶航行安全，国内外不少学者通过建立船舶事故数据库分析事故原因，从而建立相应的风险控制措施。为此，在事故原因的基础上，有学者试图通过建立水上交通安全预警模型来提前预知水上交通风险，水上交通事故的发生是受到多重因素（风、流、能见度、船舶、外部环境）影响的结果，而多源信息融合技术，通过将不完整的多源信息加以综合集成，形成对水上交通安全有个相对完整的感知与描述。

1 多源信息融合技术发展现状

1．1 多源信息融合技术

信息融合是现代信息技术与多学科交叉、综合、延拓产生的新的系统科学研究方向，随着微电子技术、信号检测与处理技术、计算机技术、网络通信技术以及控制技术的飞速发展，各种面向复杂应用背景的多传感器系统大量涌现。

1．2 多源信息融合技术在预警系统中的应用

目前信息融合技术在预警系统中已经取得了较为显著的成果，王刚毅为了实现对尾矿库进行实时监测和评估的功能，提出一种基于多源信息融合的预警和安全评估方法，对降低尾矿库溃坝风险及控制灾情损伤范围具有重要的意义。高强提出了一种基于T－S模型的模糊神经网络信息融合算法应用在赤潮的预测预警中，研究各种理化因子与赤潮藻类浓度间非线性对应规律和有效预测赤潮藻类浓度。苏晓燕提出了基于多因素信息融合的中国粮食安全预警系统，邓军提出了矿井火灾多源信息融合预警方法的研究。和前述其它系统一样，水上交通系统也具有很大的不确定性，如果能够采集各个影响因素的信息，则可以通过多源信息融合技术，从而实现有效船舶通航风险预警。

2 水上交通安全预警的研究进展

2．1 水上交通安全预警信息采集

水上交通安全单个预警信息包括水文、气象、船舶、交通流信息。水文和气象信息采集目前相对较为成熟，且在长江已经建立了相应的信息传感器，而对于船舶尺度和船舶交通流信息采集，取得了一定的成果。

（1）船舶尺度采集。由于航运船舶通常为不规则形状的几何体，必须选测多个规定点的几何距离，计算出船体的若干个近似截面积，再结合船舶的航行速度计算出船舶的近似容积。因此，必须采用合适的非接触式测距技术，构造一个多传感器系统，测出船舶的相关几何距离。

（2）交通流信息采集。严新平通过比较了多种交通流信息采集手段的优缺点，提出了一种多源信息融合的长江在航船舶交通流状态信息采集系统三层构架，其中由IC卡子系统、GPS子系统、CCTV子系统、雷达子系统、AIS子系统、RFID子系统以及激光扫描子系统组成信息采集层，依托现有的长江航运信息网络与公共通信网络设施组成信息传输层，由交通流数据库、电子航道图以及信息处理系统组成信息处理层。

2．2 多源传感技术在水上交通安全预警应用前景

随着通讯与传感器技术的飞速发展，数据（如AIS信息、VTS信息等）的采集，推动了水上交通安全研究的发展；由此不断改进在水上交通安全事故的统计与机理模型。

信息融合技术为水上交通安全预警提供了一个良好的平台， 它将分布在不同位置的多个同类或异类传感器（水文、气象与通航环境信息）所提供的局部不完整的观测信息加以综合，消除多传感器信息之间可能存在的冗余和矛盾， 加以互补，降低其不确定性，形成对水上交通事故有个相对完整的感知与描述，从而提高水上交通事故预警决策与应急响应的准确性与效率。

3 研究展望

3．1 理论与方法研究

在船舶事故致因机理和系统安全工程理论研究基础上，分析船舶事故演化规律，及船舶事故与其影响因子的相关关系，明确船舶通航风险预警的概念、特征、功能与预警等方面内容；构建基于多源信息融合技术的船舶通航风险预警的基本理论框架与方法体系。

3．2 信息采集技术研究

对于船舶通过桥梁通航风险，主要受到外部通航环境、桥梁尺度和船舶尺度因素影响，对于外部通航环境信息，宋成果提出了一种基于多功能航标的信息采集方法，目前内河航标配备间距约为1km左右，在该航段内的水文、气象信息相对稳定，可以为船舶通过桥区的外部通航环境提供信息来源，对于船舶的尺度，主要包括船舶的长度和宽度，考虑到需要提前获取船舶尺度信息从而实现桥梁主动预警，选取毫米波雷达作为船舶尺度的采集传感器，将毫米波雷达安装在桥梁上，并通过返回的图像信息获取船舶尺度信息。

3．3 船撞桥预警模型建立

船撞桥多源预警模型的建立步骤如下：①在多源船撞桥预警信息收集与预处理基础上，构造完整的、相互独立船撞桥预警指标体系；②利用多源信息融合技术，建立多源船撞桥预警信息处理的贝叶斯决策法、人工神经网络法、无监督学习模式分类法、D－S证据推理算法和模糊推理算法等；③建立基于多源信息融合技术的船撞桥预警模型库。

在上述多源信息融合方法中，论文考虑采用模糊推理的方法实现外部通航环境的信息融合，建立船撞桥通航风险预警指标体系（见图1）。

在上述通航风险预警系统中，通过将风速传感器采集的风速信息、流速传感器采集的流速信息、能见度采集的能见度信息、毫米波雷达采集的船舶尺度信息和桥梁自身的相关信息进行融合，建立船撞桥预警系统（见图2）。

3．4 案例验证

本案例采用模糊推理的信息融合方法，分别建立了能见度、水流、风速、桥梁轴线法向与水流夹角和通航尺度的隶属度函数。

通过建立相应的模糊推理规则可以获得船撞桥预警信息，以在不同风、流条件下的超尺度船舶预警进行验证，分别建立了小尺度、中等尺度、超尺度的10艘典型船舶进行计算，与《内河通航标准》船舶所需航迹带宽度进行比较，可以获得预警结果（见表1）。

4 结论

（1）在水上交通安全预警领域，多源信息融合技术的应用尚处起步阶段。

（2）水上交通安全事故发生是由人、船、环境和管理多因素造成的，而人为因素具有较大的偶然性，尽管如此，由于人为因素也会受到外部通航环境的影响，通过分析水域通航环境仍然能够体现水上交通安全事故发生的机理。

（3）水上交通安全预警技术方法尚处探索阶段，特别是基于多源信息融合的水上交通安全预警刚刚起步，所采用信息融合技术方法比较单一，如果能够实现水文、气象、通航建筑物等多源信息融合将具有重要的意义。

（4）为在我国进一步推广基于多源信息融合技术的水上交通安全预警，一方面需要在理论方面借鉴已有成熟的多源信息融合技术方法；另一方面，要在典型水域（如密集水域、桥梁水域）开展示范研究。

参考文献

1 毛喆．水上交通事故分析研究进展［J］．中国安全科学报，2010（12）

2 Dragger，K．H．， Kristiansen，S．，Karlsen， J，E． et al． Cause relationships of collisions and groundings conclusions of statistical analysis［J］． Norwegian Maritime Research，1981（3）

3 王刚毅，陈晓方，桂卫华．多源信息融合的尾矿库实时预警与评估系统设计［J］．计算技术与自动化，2012（4）

4 苏晓燕，张蕙杰，李志强，等．基于多因素信息融合的中国粮食安全预警系统［J］．农业工程学报，2011（5）

5 邓军，肖旸，陈晓坤，等．矿井火灾多源信息融合预警方法的研究［J］．采矿与安全工程学报，2011（4）

6 张帆．浅谈航运新形势下内河海事监管技术的发展［J］．交通信息与安全，2010（6）

交通信息安全论文范文第6篇

【关键词】 交通安全执法技术；学科建设；建设内容

【中图分类号】G64.23 【文献标识码】A 【文章编号】2095-3089（2013）22-00-01

一、本学科的研究对象及发展趋势

交通安全执法技术以交通违法、交通事故、交通阻塞等道路交通事件为对象，研究交通监测与控制、交通违法监测与控制、交通事故预防、交通事故现场勘查、交通事故处理与鉴定的理论、方法和技术。

当前国际上本学科研究范围较广，涉及交通安全执法、道路交通安全和智能交通管理等方面均有大量研究，从信息、传感、通信、控制等技术的初步应用，逐步发展为高新技术的综合运用和深度融合，将执法、技术、教育有机结合在一起，逐步建立起交通安全执法理论、方法和技术三个层面的理论体系。具体发展趋势是：

1、交通安全执法方面

以威慑理论为基础，研究针对超速驾驶、酒后驾驶、不戴安全带、闯红灯等违法行为的交通安全执法技术的有效性、合法性和可行性等，注重智能化执法技术的研究。在交通安全执法技术的有效性方面，强调执法技术的威慑作用，从惩罚概率、惩罚严重性、惩罚时效性等角度研究各种人力执法、自动执法技术、驾驶人违法计分系统等技术措施的一般威慑和特定威慑效果。在交通安全执法技术的合法性方面，从处罚对象（驾驶人或车主）、限速标准、饮酒驾驶标准、自动执法地点、执法主体多样化等方面展开研究。在交通安全执法技术的可行性方面，研究高新技术应用的可行性、执法成本、公众接受程度等问题。

2、道路交通安全方面

研究交通参与者交通特性、车辆技术、道路安全设施与环境、交通安全管理、交通安全有关其他技术五个方面与交通安全之间的关系。有关交通参与者交通特性研究主要有行人横过道路行为模式的安全评价研究，不安全交通行为的分析与控制，心理因素对人的交通行为影响的研究，应急状态下驾驶人反应和操控行为分析，驾驶人交通安全视距测试与分析系统，交通标志识认动态测试系统等。车辆安全技术研究主要有整车系统安全技术、智能车辆安全系统技术、车辆协同式（车联网）安全技术和交通运输安全与应急保障技术四个方向。

3、智能交通管理方面

由智能交通系统（ITS）框架的研究开发到ITS关键技术的研究，近年的热点主要集中在车路协同技术、动态交通管理和主动交通控制。车路协同技术研究集中在车路交互式行车安全系统技术、车车交互式协同控制系统技术、车路协同系统交通协调控制技术等方面。动态交通管理方面研究交通监测技术、信息融合技术、信息技术、交通诱导技术等。在主动交通控制方面，研究以提高行车安全性和减缓交通阻塞为目的的高速公路/城市快速路的可变限速控制、交叉口智能车路控制等技术。

二、主要建设内容研究

交通安全执法技术主要建设内容包括交通监测与控制技术、交通违法监测与控制技术、交通事故预防技术、交通事故现场勘查技术、交通事故处理与鉴定技术等。

（1）交通监测与控制技术

主要包含车辆与道路智能检测技术、交通信息采集理论与方法、道路交通控制理论与技术、现代交通系统建模与仿真四个方面的研究。

①车辆与道路智能检测技术

本研究方向以计算机在公路交通及城市道路智能测控领域的应用研究为主要目标。主要面向高速公路、城市道路交通运输系统，将计算机技术与现代交通检测技术，智能控制技术和现代通信技术（包括无线传输技术，IP网络技术），应用到对车辆和道路的状况进行检测和故障分析。同时开展车、路及环境综合信息交互技术方面的研究。

②交通信息采集理论与方法

本研究方向以有效、及时获取综合交通信息――特别是动态交通信息――并提供综合服务为主要目标，主要研究内容包括：交通信息采集处理理论、方法、技术的研究；基于图像/视频的交通流及交通事件检测技术研究；交通信息综合应用平台研究；基于计算机视觉（单目/多目）的交通安全辅助研究。

③道路交通控制理论与技术

道路交通控制从控制理论的基本原理出发，主要研究道路交通控制的原理、方法以及控制结果的评价等。主要研究内容包括：高速公路监控技术、交通事件自动检测技术和交通控制与诱导技术等；城市交通控制系统、停车诱导技术和快速公交控制技术等。

④现代交通系统建模与仿真

现代交通系统模型描述道路交通流状态变量随时间、空间而变化、分布的规律及其与交通控制变量之间的关系，它反映了特定道路交通流的内在规律。该研究方向将从交通流数据出发，研究现代交通系统建模与仿真技术的理论、方法和应用。

（2）交通违法监测与控制技术

基于道路交通检测技术的动态交通信息检测系统、车型自动识别技术、交通事件自动检测和道路交通违法监测的研究等。

（3）交通事故预防技术

交通运输安全保障与防护技术，如交通法规、交通安全、可靠性理论、容错纠错技术、人机工程与状态监测等。

（4）交通事故现场勘查技术

交通事故现场勘查技术主要以道路交通事故发生的过程以及成因为研究对象，以痕迹检验、测绘、摄影、心理学等理论为基础，对于道路交通事故现场中存在的相关元素展开勘验，并进行记录、提取、分析的专门技术。

交通信息安全论文范文第7篇

     [关键词]门限E CC电子商务安全加密签名

证书签发系统：负责证书的发放，如可以通过用户自己，或是通过目录服务。目录服务器可以是一个组织中现有的，也可以是PKI方案中提供的。PKI应用：包括在W eb服务器和浏览器之间的通讯、电子邮件、电子数据交换(E DI)、在Internet上的信用卡交易和虚拟专业网（VPN）等。应用接口系统（API）：一个完整的PKI必须提供良好的应用接口系统，让用户能够方便地使用加密、数字签名等安全服务，使得各种各样的应用能够以安全、一致、可信的方式与PKI交互，确保所建立起来的网络环境的可信性，降低管理和维护的成本。

基于PKI的电子商务安全体系电子商务的关键是商务信息电子化，因此，电子商务安全性问题的关键是计算机信息的安全性。如何保障电子商务过程的顺利进行，即实现电子商务的真实性、完整性、机密性和不可否认性等。PKI体系结构采用证书管理公钥，通过第三方的可信机构，把用户的公钥和用户的其他标识信息（如用户身份识别码、用户名、身份证件号、地址等）捆绑在一起，形成数字证书，以便在Internet上验证用户的身份。PKI是建立在公钥理论基础上的，从公钥理论出发，公钥和私钥配合使用来保证数据传输的机密性；通过哈希函数、数字签名技术及消息认证码等技术来保证数据的完整性；通过数字签名技术来进行认证，且通过数字签名，安全时间戳等技术提供不可否认性服务。因此PKI是比较完整的电子商务安全解决方案，能够全面保证信息的真实性、完整性、机密性和不可否认性。通常电子商务的参与方一般包括买方、卖方、银行和作为中介的电子交易市场。首先买方通过浏览器登录到电子交易市场的W eb服务器并寻找卖方。当买方登录服务器时，买卖双方都要在网上验证对方的电子身份证，这被称为双向认证。在双方身份被互相确认以后，建立起安全通道，并进行讨价还价，之后买方向卖方提交订单。订单里有两种信息：一部分是订货信息，包括商品名称和价格；另一部分是提交银行的支付信息，包括金额和支付账号。买方对这两种信息进行双重数字签名，分别用卖方和银行的证书公钥加密上述信息。当卖方收到这些交易信息后，留下订货单信息，而将支付信息转发给银行。卖方只能用自己专有的私钥解开订货单信息并验证签名。同理，银行只能用自己的私钥解开加密的支付信息、验证签名并进行划账。银行在完成划账以后，通知起中介作用的电子交易市场、物流中心和买方，并进行商品配送。整个交易过程都是在PKI所提供的安全服务之下进行，实现了真实性、完整性、机密性和不可否认性。综上所述，PKI技术是解决电子商务安全问题的关键，综合PKI的各种应用，我们可以建立一个可信任和足够安全的网络，能够全面保证电子商务中信息的真实性、完整性、机密性和不可否认性。

计算机通信技术的蓬勃发展推动电子商务的日益发展，电子商务将成为人类信息世界的核心，也是网络应用的发展方向，与此同时，信息安全问题也日益突出，安全问题是当前电子商务的最大障碍，如何堵住网络的安全漏洞和消除安全隐患已成为人们关注的焦点，有效保障电子商务信息安全也成为推动电子商务发展的关键问题之一。电子商务安全关键技术当前电子商务普遍存在着假冒、篡改信息、窃取信息、恶意破坏等多种安全隐患，为此，电子商务安全交易中主要保证以下四个方面：信息保密性、交易者身份的确定性、不可否认性、不可修改性。保证电子商务安全的关键技术是密码技术。密码学为解决电子商务信息安全问题提供了许多有用的技术，它可用来对信息提供保密性，对身份进行认证，保证数据的完整性和不可否认性。广泛应用的核心技术有：1.信息加密算法，如DE S、RSA、E CC、M DS等，主要用来保护在公开通信信道上传输的敏感信息，以防被非法窃取。2.数字签名技术，用来对网上传输的信息进行签名，保证数据的完整性和交易的不可否认性。数字签名技术具有可信性、不可伪造性和不可重用性，签名的文件不可更改，且数字签名是不可抵赖的。3.身份认证技术，安全的身份认证方式采用公钥密码体制来进行身份识别。E CC与RSA、DSA算法相比，其抗攻击性具有绝对的优势，如160位E CC与1024位RSA、DSA有相同的安全强度。而210位E CC则是与2048比特RSA、DSA具有相同的安全强度。虽然在RSA中可以通过选取较小的公钥(可以小到3)的方法提高公钥处理速度，使其在加密和签名验证速度上与E CC有可比性，但在私钥的处理速度上(解密和签名)，E CC远比RSA、DSA快得多。通过对三类公钥密码体制的对比，E CC是当今最有发展前景的一种公钥密码体制。

椭圆曲线密码系统E CC密码安全体制椭圆曲线密码系统（E lliptic Curve Cry ptosy stem，E CC）是建立在椭圆曲线离散对数问题上的密码系统，是1985年由Koblitz(美国华盛顿大学)和Miller(IBM公司)两人分别提出的，是基于有限域上椭圆曲线的离散对数计算困难性。近年来，E CC被广泛应用于商用密码领域，如ANSI(American National Standards Institute)、IE E E、基于门限E C C的《商场现代化》2008年11月（上旬刊）总第556期84少t个接收者联合才能解密出消息。最后，密钥分配中心通过安全信道发送给，并将销毁。2.加密签名阶段：(1)选择一个随机数k，，并计算，。(2)如果r=O则回到步骤(1)。(3)计算，如果s=O则回到步骤(1)。(4)对消息m的加密签名为，最后Alice将发送给接收者。3.解密验证阶段:当方案解密时，接收者P收到密文后，P中的任意t个接收者能够对密文进行解密。设联合进行解密，认证和解密算法描述如下：(1)检查r，要求，并计算,。(2)如果X=O表示签名无效；否则，并且B中各成员计算，由这t个接收者联合恢复出群体密钥的影子。(3)计算，验证如果相等，则表示签名有效;否则表示签名无效。基于门限椭圆曲线的加密签名方案具有较强的安全性，在发送端接收者组P由签名消息及无法获得Alice的私钥，因为k是未知的，欲从及a中求得k等价于求解E CDL P问题。同理，攻击者即使监听到也无法获得Alice的私钥及k；在接收端，接收者无法进行合谋攻击，任意t-1或少于t-1个解密者无法重构t-1次多项式f(x)，也就不能合谋得到接收者组p中各成员的私钥及组的私钥。

结束语为了保证电子商务信息安全顺利实现，在电子商务中使用了各种信息安全技术，如加密技术、密钥管理技术、数字签名等来满足信息安全的所有目标。论文对E CDSA方案进行改进，提出了一种门限椭圆曲线加密签名方案，该方案在对消息进行加密的过程中，同时实现数字签名，大大提高了原有方案单独加密和单独签名的效率和安全性。

Koblitz N.Elliptic Curve Cryprosystems.Mathematicsof Computation,1987,48:203～209

IEEE P 1363:Standard of Public-Key Cryptography,WorkingDraft,1998～08

杨波:现代密码学，北京：清华大学出版社，2003

交通信息安全论文范文第8篇

【摘 要】 笔者 分析 了城市轨道 交通 安全管理的现状,从系统的角度挖掘导致事故发生的管理缺陷原因;提出保证轨道交通安全的根本出路在于建立 现代 企业 安全管理体系;研讨了安全管理系统的运行机理,规范了保证系统、控制系统、信息系统贯穿在全过程管理的功能和作用;提出以信息系统为基础的旨在对安全生产进行事前、事中、事后控制的安全管理体系,并对该体系的结构和 内容 进行了分析和讨论。通过所 研究 的安全管理体系的成果,对城市轨道交通安全管理的现状改善、为适应城市轨道交通安全管理的现代化提供了新的思路和途径,也推动和丰富了城市轨道交通安全管理体系的学科建设。

【关键词】 城市轨道交通;安全管理体系;保证系统;控制系统;信息系统

1 前 言

2003年2月18日韩国大邱市发生地铁纵火案,造成133人死亡、300多人失踪,财产损失高达460亿韩元。尽管事故原因是人为有目的造成的,但火灾发生后的分析,又暴露出很多安全管理措施不得力,包括指挥调度不当、司机失职、乘客缺乏逃生知识等,导致了灾害后果的扩大。大邱市的地铁火灾给各国城市轨道交通安全提出了警示,笔者分析了我国轨道交通安全管理的现状,以期发现存在的 问题 ,提高轨道交通的安全管理水平。

2 轨道交通管理工作急需改进

从安全管理组织机构看,我国各城市轨道交通基本上设立三级安全管理模式,即总部(地铁公司)设安全委员会,车务、车辆、维修等部门设安全领导小组,各车间(室)设安全员。总部范围内建立包括总部领导、部门领导、车间领导、安全监察员和兼职安全员在内的安全管理 网络 。其中安全委员会是安全管理的最高领导机构,安全监察室为其常设办公室,车务、车辆、维修三大生产部门设有专职安全监察员[1～3]。 把轨道交通作为一个大系统进行分析,可把人、设备、环境3个因素作为事故发生的直接原因,而管理缺陷是造成事故的间接原因。这4种因素和事故发生存在着必然的逻辑关系,借助事故树中的条件或门,运用布尔代数原理可写出如下公式:X1———事故的管理原因;

X2———事故的人为原因;

X3———事故的设备原因;

X4———事故的环境原因。

由上述公式看出:事故发生的原因可归结到管理、人为、设备和环境四大因素。这四大因素中的任何一种因素运行不良,都会引起事故发生。而管理因素随时随地制约着其他3种因素,管理原因或管理原因与上述任何一种原因结合,都会引起事故的发生。换句话说,只要管理上存在着缺陷、不善、混乱或失误,就会直接导致事故发生或导致人的不安全行为、设备的不安全状态和环境的不安全因素存在,进而引发事故,可见管理缺陷是诱发事故的关键原因。

笔者通过调研,并以现代企业 科学 管理的尺度来衡量,认为 目前 轨道交通系统的安全管理工作还存在以下不足:

(1)安全与生产脱节。有的生产管理部门和个别员工错误地把安全工作看成是领导、安监室、安全员的事,在生产过程中忽视安全工作,造成安全管理与地铁运营管理脱节。轨道交通企业作为独立的 经济 实体,安全管理理所当然是生产管理的有机组成部分,应当推行与生产管理同

步 发展 的全面安全管理,即系统安全管理。

(2)对安全问题处理不够全面。在处理问题时,没有由表及里按系统的结构和功能去深入进行分析,不能将存在的各种安全问题有机联系在一起、全面分析,并制定相应的预防措施,造成了头痛医头、脚痛医脚、顾此失彼的局面。

(3)没有抓住信息流这一管理核心去指导安全工作,安全管理体制特征仍然是静态管理。现代企业安全管理的理念是:安全信息不仅应包括有关重大事故等灾害事故的信息、 历史 经验资料,更重要的是应及时把握住运营过程的安全信息,以实现对安全工作的全过程动态控制。

(4)“事故处理”仍然是安全管理的日常工作重心,要完成由“事故处理”型到“事故预测”型的转变,将安全管理工作的重心真正从事故追查处理转变到事前安全预测上,还需要一个过程。

(5)随着轨道交通线网规模的扩大,安全监管的范围、人员、规章制度都有新的变化,就容易形成管理上的漏洞。出现规章制度的不健全、安全考核和相关措施不到位的情况,所以要对现行的安全标准根据实际情况的变化及时修改补充或重新制定。

(6)安全责任落实不够。虽基本建立安全生产责任制,但落实仍有待加强。

3 安全管理系统的运行机理

在轨道交通安全系统 应用 方面,要澄清这样的错误认识,即认为运营管理系统是一个大系统,安全管理系统是生产系统的子系统。实际上,安全管理系统的概念是为解决安全问题而构造的,其内涵是针对生产系统本身安全而言,并不是从生产系统分离出安全系统这一子系统,而是改造生产系统的安全系统,使之具有处理本系统一切安全问题的功能。因此,安全系统是“由与生产安全问题有关的相互联系、相互作用、相互制约的若干因素结合成的具有特定功能的有机整体”[4]。安全管理系统的中心任务即对运营管理系统的安全状况进行管理和控制。

从控制论的角度看,安全管理是一个多回路的反馈控制系统。在这个系统中,事故是被控制的对象,事故控制是笔者研究的中心。系统控制的目的是减少或消灭事故的发生及其 影响 ,以提高生产系统的安全度[5]。

就安全管理系统的运行来说,在获得系统内外安全信息基础上,确定安全管理的目标并将目标按管理的层次进行分解,根据目标制定安全管理的总体计划和分层实施计划,通过安全执行机构予以执行落实,系统内的监察部门及时将有关生产系统的安全信息进行反馈,经过安全状态分析、评价,找出系统隐患,及时进行整改,通过这样不断循环以实现安全管理系统对生产系统的安全控制。

从图1中可看出,安全管理系统对生产系统进行控制的功能通过两条途径来实现:

一条为微观控制反馈回路,由“安全状态检测”、“安全状态调查分析”、“隐患处理”、“组织实施”等组成,通过“安全状态检测”、“安全状态调查分析”,充分地反映出当时生产系统的安全状态,通过对“隐患处理”、“执行”,随时控制人、设备、环境和管理四个影响生产系统安全状态的主要因素;

另一条是宏观控制反馈回路,由“安全状态检测”、“安全状态调查分析”、“原始信息收集”、“安全状态综合分析、评价”、“人员的安全 教育 和技术培训”、“设备的更新改造”、“环境状态的改良”、“管理 方法 和制度的完善”、“安全计划”、“组织实施”等组成,通过对大量的事故和隐患等不安全状态信息的收集、综合分析来预测、评价整个生产系统的安全状态,提出对“人员的安全教育和技术培训”、“设备的更新改造”、“环境状态的改良”、“管理方法和制度的完善”等要求,及时调整安全计划并组织实施。

通过上述的工作流程和控制方法来提高生产系统的安全系数,最终达到减少事故的目的。

在以上控制线路中,还存在一个内反馈,即采用新方法、新 理论 通过原始信息收集产生参数,通过安全状态综合评价产生模型,最终产生新的安全状态调查分析方法和手段,来更新以往的方法及手段,并使其不断地完善,达到使原始信息更及时、全面、准确地反馈安全状态的目的。

从管理的角度来看,安全管理是个多层次的分级管理系统,其结构是与生产系统的管理结构分不开的,同时每级又成为一个完整的系统,都有自己的控制目标和自己的特点。微观反馈一般存在于最基层的管理级,而宏观控制反馈则存在于各管理级之中。

对图1进一步分析得知:安全管理系统的运行,除自身的控制实体(控制系统)外,首先必须有一个能从组织上、制度上给以保证的载体即保证系统,它是整个系统得以运行的前提和保障;此外,鉴于现代安全管理系统多层次、多回路、多环节的特征,在安全管理系统内部和安全管理系统与生产系统之间,必须具备一定的信息反馈渠道,要求信息传递及时、准确。因此,要使安全管理系统有效运行,还必须有一个能全面、及时而准确地获取各种决策所需的信息、对实施情况能迅速反馈的信息系统。

4 轨道交通安全管理体系原理

由上一章的分析可知,轨道交通安全管理体系应由保证系统、控制系统和信息系统构成(见图2)。在这3个系统中,保证系统为整个管理工作提供组织保证和制度保证,是该体系运行的前提和根本。控制系统是整个管理工作的核心,是实现有效管理的关键环节,在整个管理体系中处于中心地位。信息系统是用来进行信息的收集、加工、转换并利用信息进行预测和控制的,是整个安全管理工作的基础。

4.1 保证系统

根据保证系统的地位和作用,把其分为组织保证、制度保证和教育培训。

4.1 1 组织保证

安全贯穿于生产的全过程,既需要通过对企业的各层次部门进行横向管理来实行决策方案的落实,更需要通过对纵向上的管理最终达到安全生产的目的。轨道交通安全管理组织网络图如图3所示。

建立以安全生产责任制为核心的安全管理规章制度是安全生产管理的依据和前提,安全生产责任系统的建立体现了全面安全管理的思想。岗位安全生产责任制作为其实施细则,是保证各级安全生产责任制具体落实到人的措施。安全责任应按照管理层次不同、分工不同,在每个岗位上都应该有一个明确的安全责任。纵向从最高管理者到每个作业人员,横向则包括各个部门的每个岗位。

4.1 3 教育培训

安全教育是使职工适应作业环境的重要手段,如果不经过培训和教育,熟练掌握生产环境中有关作业的条件和知识,就难免产生人的不安全行为。因此,安全教育和培训是安全工作中特别重要的一环,也是特别值得重视的提高员工安全素质的问题。

4.2 控制系统

控制是指为保证行为主体在变化的条件下实现其目标,按照事先拟定的计划和标准,通过采取各种 方法 ,对被控过程中发生的各种实际值与计划值进行比较、检查、监督、引导和纠正,以保证计划目标得以实现的管理活动。 目前 的安全管理特征是事后管理,即单一的反馈控制。这是一种典型的“ 问题 管理型”方法,即事故或事故苗子发生后再采取防范对策,它远远不能适应未来轨道 交通 路网化建设、高密度、大运量的需要,因此,必须采用前馈与反馈相耦合的超前控制。即在原有反馈基础上,针对其输入或生产系统本身发生的变化,不等其 影响 安全就事先将其对安全可能造成的影响进行 分析 评价,开展事故预测,采取必要的防范措施,其控制机制如图4所示。

就轨道交通安全管理的安全控制系统来说,可考虑由目标确定、安全设计、过程控制和事故处理这4部分组成。 4.2 1 目标管理

在确定安全目标值时应根据自身的安全状况,历年、特别是近期各项指标的统计数据,同时也应参照同行业,特别是先进 企业 (如香港地铁)的安全目标值。安全目标值确定后,应自上而下展开分解落实到公司、车站(车辆段)、具体工种等,纵向到底,横向到边。

4.2 2 安全设计文件

安全设计的主要 内容 有以下几部分:

（1）信息资料收集,包括员工信息,安全难点、重点、危险、关键部位分析,以往事故和常见事故资料等。

（2）安全管理目标,包括公司的安全目标值、车站(间)的安全控制目标等。

（3）安全管理组织,包括安全管理 网络 图、部门与岗位的职责与权限等。

（4）安全生产策划,包括针对性地确定控制和检查手段、措施,确定执行的文件、规范,应补充的安全管理规定。

（5）安全保证计划。

（6）运营现场的安全控制,包括对生产过程实施监督和控制的方法(重点、关键点的控制内容),生产人员上岗资格的要求,为达到规定要求所使用的安全技术和操作方法,其他工作组织设计等。

（7）事故隐患的控制,如何识别并控制事故的隐患,对检查表查出的不合格设施、不合格过程、不安全行为的具体处置方法和程序等。

4.2 3 过程控制

安全生产的整个过程中每个阶段都可视为一个过程。过程控制即是通过安全检查获得反映系统安全状态的信息,根据预期状态对获得的信息进行分析判断,作出决策,制定改进方案;采取相应的措施,调节系统的人、设备、环境和管理等方面的输入情况和工作状况。另外,通过对隐患整改情况的检查,获得整改效果的信息,对整改方案加以调整,从而有效地控制安全系统的运行,达到防止或减少事故发生的目的。过程控制如图5所示。

4.2 4 事故处理

有效的预防控制措施只能减少事故,却无法避免事故发生[6]。从图1循环控制的角度看,事故处理既是一个循环的结果,又是下一个循环的起点,其内容是和下一个循环的安全设计揉合在一起的。因此,事故处理是控制系统的一个有机组成部分,在对事故调查、分析和处理中所得到的经验、教训是未来进行安全设计、制定风险控制策略时最主要的依据。

4.3 信息系统

任何一个系统都要和物质、能量及信息发生关系,其中尤其重要的是信息。管理与控制本质就是信息处理,对于 现代 安全管理系统来说,安全信息系统是其必不可少的组成部分。然而轨道交通安全管理体系一直以来由于缺乏安全信息 理论 的指导和管理体制上的原因,存在着许多缺陷,其中一个重大缺陷就是信息不流通,有关数据被分割的职能单位甚至个人所垄断,使得这些数据中蕴载着的许多有用的信息不能被充分提取出来,指导人们的行动。这种做法实际上阻碍了信息流通,增加了安全系统的熵值。因此,建立性能良好、信息流畅且有组织合理的信息流结构的信息系统是安全工作迫切需要解决的问题。

4.3 1 信息系统应具备的内容

（1）建立生产管理信息网络,及时、准确、有效地搜集、传递安全信息,供各级管理人员和公司领导进行管理和决策。

（2）为保证安全管理体系的有效运作,建立隐患控制、安全责任、安全统计分析、事故管理、安全档案管理子系统,以提高工作效率和工作质量。

（3）建立 计算 机安全评价、分析辅助系统,使安全评价 科学 化。

（4）实现安全管理办公自动化,使工作流程规范化、制度化。

（5）建立应急预案数据库、安全文件和事故案例数据库,为应急管理提供信息,增加预测预防能

4.3 2 信息系统的总体结构和功能

信息系统分为隐患控制、安全责任、安全统计分析、事故管理和安全档案5个子系统,具体情况如下:

（1）隐患子系统是整个信息管理系统中的核心部分,其他子系统从某种意义上说都是为该子系统服务的,其主要功能是收集各种固有隐患情况和确定事故类型,进行分析、分级、归类、制定风险控制策略,实现对安全生产的预先防范和动态控制,并将控制的结果及时 总结 归纳。

(2)安全责任子系统负责建立各级管理责任和考核指标,记录措施落实情况和考核结果,对安全员反馈的各种信息的数量和质量进行统计和评价。

(3)安全统计分析子系统负责建立安全作业计划安排表,收集日常安全生产报表。

(4)事故管理子系统对事故处理过程中需要描述事故的大量数据、文字、图形进行输入、归纳和整理,并要随时调阅各类图纸、法令、法规、技术规范等信息,在此基础上形成对事故的总结与分析报告。

(5)安全档案子系统负责建立各级安全组织、安全管理人员、安全 教育 集训和劳动保护情况档案等。

5 基于安全信息系统的安全信息管理体系

建立安全管理信息系统必须建立与之相适应的安全信息管理机制,同时还要有完善的安全信息管理体系作为前端支持系统。因此,在安全管理信息系统建设之初,就应充分考虑到其引起的一些组织机构、管理程序、信息加工处理方式的变化。

安全信息系统是安全管理组织的神经中枢,信息中心是安全管理活动的大脑,负责安全信息的响应和动作,指挥、协调人员和部门间的相互关系并统一进程。构造目标信息流图如图6所示:Ⅰ为安全信息获取阶段,Ⅱ为安全信息处理阶段,Ⅲ为安全信息利用和执行反馈阶段,要使该体系真正有效的运作,必须强化安全信息采集系统和建立有效的安全信息响应保证体系。

5.1 强化安全信息采集

避免安全信息获取时的随意性和不确定性是确保安全信息收集准确、及时的前提条件。安全信息的采集包括采集内容和采集渠道。采集安全信息应注意以下几点:

（1）推行消除隐患的全过程管理。全过程管理的核心是强调对事故隐患进行跟踪管理,以对隐患的发现、登记、整改等实行全过程管理,并将之传送到安全信息中心。对设备实施定期检查制度,其检查过程中的安全信息应传递到信息中心,将所得信息纳入信息系统备案待查,以指导生产现场正常运行,整理分析出重要隐患,对职工进行安全教育。

（2）建立、落实安全信息采集制度。对安全信息的收集除以组织上保证外,更重要的是要给以制度上的保证,需制定一系列信息运行办法、管理制度、奖惩方案,使每个安全员明确其责任、权力和义务。

（3）建立立体的安全信息获取网络渠道。为了使安全信息的收集、传递、加工处理、存储等有制度保证,应建立严密的纵横交织的安全信息网。纵向安全信息网是指由企业决策层、职能部门、作业班组组成的多级安全信息网,并建立与之配套的各级安全人员责任制,层层落实安全信息的收、发、送工作。横向安全信息网则是由各级与安全生产有关的部门、生产单位等组成的安全信息网,依据所规定的义务和程序及时将有关的安全信息送到安全信息中心。

5.2 建立有效的安全信息响应保证体系

信息系统对静态安全信息应能实现“一次存储、定期更新、随时备查”,对动态安全信息应能跟踪、维护、及时响应。

动态安全信息响应系统是一个以微观控制为主的前馈系统。事故和各环节的不安全因素由众多的安全员将信息传递到信息中心,信息中心的信息管理员将传递来的安全信息进行归类整理、分析、筛选,然后由安全信息主管提供信息支持,由安全工程师提供技术支持,由安全技术部门协调资源配置,通过定方案、定日期、定负责人,共同制定整改决策方案,提出对生产系统隐患控制的有效措施。结果及检查人、验收情况都要及时反馈到信息中心。整个过程都要求有完整的文件和记录,并由安全信息中心及时备案、存档和更新,以便动态跟踪。其流程图如图7所示。

6 结 论

（1）通过管理缺陷的故障树(FTA)分析可以找出重要问题。

由布尔代数公式: 得出管理缺陷是诱发事故的关键原因。并分析了轨道交通安全管理工作的不足。

（2）从控制论角度看,安全管理是多回路的反馈控制系统。对生产系统进行控制功能通过两条途径实现:分别是微观和宏观控制反馈回路。

（3）轨道交通安全管理体系由保证系统、控制系统和信息系统组成。其中保证系统是前提,控制系统是核心,信息系统是基础。

（4）要建立基于安全信息系统的安全信息管理体系必须强化安全信息采集系统和建立有效的安全信息响应保证体系。

笔者认为,一种新的管理思想的推行总需要一个过程,轨道交通安全管理体系在实际 应用 中还存在着模型建立不完善和不细致,作业人员素质不适应等问题,需要人们不断地探索新的 规律 ,建立新的理论,指导安全管理实践活动,使之更完善和充实。

参考 文献

1崔艳萍,唐祯敏,武旭.城市轨道交通行车安全保障信息系统的 研究 [J]. 中国 安全科学学报,2004,14(5):95～98

2李毅雄.应用系统原理提高地铁安全管理水平[A].中国土木工程学会隧道及地下工程学会地下铁道专业委员会第十四届学术交流会论文集[C].北京:中国科学技术出版社,2001:481～483

3王德兴.中国土木工程学会隧道及地下工程学会地下铁道专业委员会第十四届学术交流会论文集[C].北京:中国科学技术出版社,2001:484～486

交通信息安全论文范文第9篇

关键词：计算机网络安全；教学手段；交互式教学

中图分类号：G642.0 文献标志码：A 文章编号：1674-9324（2014）04-0200-02

随着国际一体化的快速推进，信息技术在社会和经济发展中的地位越来越重要，信息安全成为关系到信息技术能否成功得到应用的一个关键因素。培养掌握高级信息安全高级人才已成为我国信息化建设的关键。

一、国内外现状

关于信息安全的教材，国内外有很多，比如由机械工业出版社出版的《网络与信息安全教程》，清华大学出版社出版的《信息系统的安全与保密》及William Stallings著的由电子工业出版社出版的《密码学与网络安全》。这些教材一般都是基于密码学基础，介绍基础的相关网络安全知识和基本原理，比如计算机网络安全的基本概念和技术、数据加密和认证原理技术、入侵与病毒、防火墙原理和技术等内容，比较适合本科生使用。但是随着信息技术及网络技术的快速发展，网络安全涉及的内容也越来越多，技术难度也越来越大，比如可信计算、无线网络安全、信息隐藏和数字水印技术及组播安全等理论和模型，而目前国内外还没有合适的教材涉及以上内容，适合研究生层次的教学。以上这些理论和技术目前只能在相关科研论文或其他文献中查到，这对我校计算机学院所开设的研究生学位课《高级计算机网络安全》的教学极不方便，也影响了同学们的学习。

二、课程内容的探索

本文作者从2006年开始，已经连续8年承担计算机学院《高级计算机网络安全》课程的教学，具有丰富的教课经验，并已积累了大量的教学素材。很多专家和学者也对信息安全和研究生教学进行了探讨和思考。考虑到当前信息安全的多个热点领域和发展方向，该课程内容从可信计算TCG和可信网络TNG开始，深入分析当前信息安全领域的现状和存在的问题，引出现代信息技术所涉及的信息安全的各种理论和相关技术，包括无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型及云计算安全等。同时，为了加强学生的理论理解，在课程教学中融合一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力；同时对涉及领域的研究动向进行全面的综述，培养学生的研究能力和创新能力。

三、教学手段的探索

本课程教学最初几年，主要采用教师课堂讲授的方式。但由于课程涉及内容广，难度大，大部分学生有畏难情绪，教学效果并不好。通过和研究生多次交流，并不断总结经验，作者认识到：为了激发学生的学习兴趣、提高学生的学习热情，调动学生的积极性、增强学生的参与度是该课程教学效果的重要手段。近五年来，通过对该课程教学手段的不断改进和完善，慢慢总结出以下有效的教学手段，这些教学手段取得了非常好的教学效果，也得到了学生的好评。

1.基础知识介绍。我校计算机学院本科阶段，开设了《信息安全数学基础》、《密码学与安全协议》、《网络攻防》等课程，为我校毕业的研究生了解、掌握信息安全的基础知识。但我校其他研究生来自全国各高校，有的同学没有修读信息安全相关课程。为了使同学对信息安全基础知识有一个基本了解，在课程开始会利用4个课时对信息安全基础理论和技术做介绍，为后面的专题打好基础。

2.专题介绍及小组选题。信息安全技术发展日新月异，课程教师会总结当前计算机网络安全前沿较新的、较系统的、具有代表性的十多个研究方向和研究进展，并做简单介绍。教师会根据每个学生的研究方向及兴趣爱好将同学分为十多个小组，每个小组4～8名学生，包括一名组长。每个小组选取一个专题。

3.小组学习和讨论。在一定时间内，由组长负责组织小组成员对所选专题进行调研、学习和讨论，要求每个成员了解掌握专题主要内容，包括涉及的关键问题、模型、算法及系统实现等四个主要方面。对调研、学习过程中遇到的难题，如经过小组讨论还无法理解，可和教师沟通，得到教师的指导。最后，小组要按规范制作PPT，并发给教师审核。教师给出修改意见，小组再完善修改，直至定稿。这个过程锻炼了研究生的调研、学习和合作沟通能力。通过这个阶段，小组成员对所负责专题有了较深刻的理解，并对小组成员进入导师实验室，对他们开展进一步研究大有裨益。

4.课堂报告。每个小组将根据教师安排，在课堂汇报所负责专题的内容。为了保证每个小组成员积极参与小组学习和讨论，教师在上课时临时指定上台报告的学生，报告学生表现会作为其个人及其小组成员平时成绩的重要依据。在报告过程中，教师和其他小组同学可以随时就相关问题提问，有时对某一个复杂问题进行深入探讨。因为是学生上台报告，并且同学们可以随时参与讨论，课堂气氛非常活跃，大大增强了该课程的教学效果。

5.课程考核。虽然每个小组在他们负责的专题上投入了很多时间和精力，但该课程的主要目标是每个学生需要了解各个小组报告的专题内容。课程讲解、讨论结束后，所有同学还要参加最后的闭卷考试，考试内容来源于每个小组报告的内容。这样，在每个小组课题报告时，其他小组成员还要认真听讲并积极参与讨论。每个同学在课题上的表现和积极性也将作为该学生平时成绩的一部分。

四、小结

本论文讨论的《高级计算机网络安全》的教学模式和教学方法具有一定新意，主要体现在以下几方面。

1.国内外关于高级计算机网络安全专题的教材还没有，本课程对当前计算机网络安全前沿研究方向进行系统化总结。本课程主要内容既可作为研究生学习当前计算机网络安全领域较新和较成熟的科研成果，也可作为课题研究的参考。

2.本课程涉及的内容较全面，包括可信计算TCG和可信网络TNG、无线网络安全、信息隐藏和数字水印技术、网络流量分析、盲签名/群签名、病毒传播模型以及云计算安全等理论和模型。

3.为了加强学生对相关理论的理解，本课程包含一定的实例和案例分析，力求做到理论和实际相结合，提高学生的动手能力。

4.教学相长，通过小组合作和课堂讨论，引导学生深入研究某一专题，培养学生的团队合作能力和研究能力，增强同学学习的主动性和积极性。此外，还通过网上交流及讲座论坛等形式开展交互式教学。

参考文献：

[1]马建峰，李风华.信息安全学科建设与人才培养现状、问题与对策[J].计算机教育，2005，（1）.

[2]王海晖，谭云松，伍庆华，黄文芝.高等院校信息安全专业人才培养模式的研究[J].现代教育科学：高教研究，2006，（5）.

[3]景静姝，王玉琨，刘鉴汶.高等院校研究生课程教学改革问题探讨[J].理论导刊，2007，（5）：97-99.

交通信息安全论文范文第10篇

1通讯技术与计算机技术的功能概念

伴随科技时代的到来，结合高科技进行计算机技术的应用，实际的推广到通信领域中，就是为了实现更好的数据统计和传输工作。在不同的空间和时间管控下，需要进行信息的交流，只有通过计算机技术实现通信的功能，支持信息的分享和传播。能够满足时间和空间的双重要求，就是为人们提供高质量的服务功能。科技支持的通讯体制，能够进行信息的收集和传递，可以支持系统操作分析工作，实现对于不同种类信息的传播和演示功能。在当下的通信程序中，计算机技术帮助实现了关于声音、影像，以及文本的模式演示，更加充分的让人们接收信息，还能够快速便捷的实现通信的意义。现代通信技术的重要改革就是实现了与计算机技术相搭配的应用，将有限的信息技术进行了丰富，满足了人们对声音、画面，以及文字的共同需求，保证了信息传递的全面性。在信息分享和传递的过程中，满足了对于链接有限传播，到达无限传播的需求，还能更进一步的稳定传递的安全性，以及时速要求。

2现代通讯技术的功能特点

2.1现代通信技术具有高质量、不间断的传递效果

将现代计算机技术应用到通信环境中去，可以帮助信息通过特别设计的互联网络进行传播，在传递的过程中支持有限，以及无线的技术操作。在整个计算机技术监管的互联网络中，每一个链接环节都实现了对信息传递所需要的链接功能执行。当通讯传递功能充分实现时，就保证了信息的传播和交流，满足了人们对于数据的渴求。在数据传播的过程中，多多少少会存在以下问题，但是这样的影响因素都不再考量计算机技术的范畴之内，可以忽视。现代通信技术的应用解决了数据传输的空间和时间问题。满足了人们不间断的数据演示需求，还能够带来高质量的传输效果。现代通信技术融合计算机技术的根本目标，就是实现对信息的整合，帮助数据传播奠定良好的理论保障，通过计算机技术的支持运作优化的通信服务。新时代的通信技术，就是坚持计算机技术操作，进行互联网络的基本传送带工作，加上频率的输送，进一步满足数字传播的空间和时间条件，加速声音、影响，以及文字的传递，能够提高传统的数据传输质量，以及传递的苏打，明显的为人们提高了服务质量。

2.2现代通信技术具有安全保密的性质

现代通信技术结合计算机技术的应用，满足了人们对于信息安全保密的要求。在传统的信息传递过程中，可能会出现信息传递不理想的情况，主要是源于信息的传输过程存在安全隐患，可能出现信息丢失，以及信息中断。和传统的通信体系相比较，不难发现在传播数据的过程中，可能出现的是数据转换带来的安全隐患，导致接受的终端出现破损丢失的现象。因此，新技术结合作用下的通信功能具有更加高质量的安全保密系统，能够帮助人们及时的控制传播中出现的问题，进行积极的处理工作。通过严格计算机技术掌握的数据，添加了安全保密防护，能够保证数据的安全性，不受外界的破坏和侵扰，进一步实现信息的有效传输和通信服务的完美呈现。

3通讯技术与计算机技术融合发展

3.1空间通信无障碍

伴随时代的不断进步，世界经济文化的一体化进程加速，人们对于超越空间的交流需求越来越高。为了实现这一目标，展开通信技术与计算机技术的融合，能够充分的实现远程交流的目的。由于无线计算机网络的应用，促进了跨时间和空间的交流功能实现，实现了通信技术的良好服务。

3.2多媒体信息支持系统

计算机技术整合了传统的通信技术，实现了更加优越的服务系统，帮助数据信息进行高质量和不间断的传播。在传递的过程中，为了满足人们对信息的立体化感受，进行了数据的编程操作，也就是将有效的信息数据进行声音、影响，以及文字的同时传导，将人们的生活质量提升到新的高度。比如生活中诸多的利用范畴实现了现代化的通信技术，在公司开展的网络会议，在学生和教师之间进行的远程教育，还有世界贸易往来的电子合约传递等等。还有许多新通信技术的发明，例如蓝牙的普及应用等等。

3结论

交通信息安全论文范文第11篇

1 引言

      城际轨道交通系统是指服务于城市客运交通，通常以电力为动力，轮轨运行方式为特征的车辆或列车与轨道等各种设施的总和。它具有运能大、速度快、安全准时、成本低、节约能源、以及能缓解地面交通拥挤和有利于环境保护等优点。但是由于城际轨道客流密集、运输作业繁忙，如何高效、有序的对城际轨道交通系统的管理，保证行车安全，实现快速、高效、安全的优质服务，将成为我们首要面临的问题。本文基于城际轨道交通行车安全的需要，提出建立城际轨道交通行车安全保障体系。城际轨道交通行车安全保障体系是以计算机技术、信息网络技术和安全系统工程理论为基础的行车安全基础信息采集、信息增值处理、实时化安全分析、智能化安全决策系统。

2 行车安全保障体系框架结构及内容

      城际轨道交通行车安全保障体系是针对城际轨道交通行车安全影响因素所采取的所有控制手段的有机结合，它是以管理人员作为控制者，以行车安全人、车、环境三个子系统作为被控对象的控制系统，从本质上讲城际轨道交通行车安全保障体系是一个以“管理”为中枢，“人”为核心、“车”为基础、“环境”为条件组成的总体性的以保障城际轨道交通行车安全为目标的人－车－环境系统。从管理对象的角度出发，可以将城际轨道交通行车安全保障体系划分为不同层次的两个子系统：安全综合管理子系统和安全对象管理子系统。安全对象管理子系统分为人员安全保障子系统、设备安全保障子系统和环境安全保障子系统。城际轨道交通行车安全保障体系框架结构如下图所示（图1）。

1）安全综合管理子系统

      城际轨道交通行车安全管理包括对人的安全管理、设备的安全管理和行车环境的安全管理。城际轨道交通行车安全综合管理子系统不是单独对人的安全管理、或者单独对设备的安全管理、对环境的安全管理。它是对城际轨道交通系统总体的安全管理，是凌驾于人、机、环境之上，又渗透于其中的安全管理。从功能上看，城际轨道交通行车安全基础管理起着系统软件的作用，它既是城际轨道交通行车安全保障体系的一个子系统，又对整个城际轨道交通系统的行车安全起着控制、监督作用。城际轨道交通行车安全保障体系的安全管理子系统主要功能有（1）收集、记录、整理、传输、存储行车安全信息；（2）进行城际轨道交通系统行车安全分析、评价；（2）行车安全管理决策支持。

2）人员安全保障子系统

      城际轨道交通行车安全依赖高效、安全、可靠的人的行为，在城际轨道交通行车工作的每个环节、每项作业中，都是由人来参与并处于主导地位，人操纵、控制、监督设备状态，完成各项作业，与环境进行信息交流，与其它作业协调一致。大量事故统计表明绝大多数事故的发生与人的不安全行为有关。影响城际轨道交通行车安全的人的因素包括行车系统内部人员和旅客等。人员安全保障子包括直接安全保障和间接安全保障。直接安全保障通过对城际轨道交通相关工作人员进行行车安全教育培训，提高行车安全素质。间接安全保障是指通过对城际轨道交通行车安全相关工作人员的工作状态进行实时动态监测，针对不同作业环境，进行相应的劳动安全管理。人员安全保障子系统通过行车安全相关人员实时状态监控，保障不因人为因素导致城际轨道交通事故的发生。人员安全保障子系统的主要功能有（1）行车相关工作人员工作状态实时动态监控；（2）劳动安全评价分析。

3）设备安全保障子系统

      城际轨道交通运输设备是除人以外，影响系统安全的另一个重要因素。运输设备的好坏，不仅影响整个城际轨道交通系统的效率和效益，而且对行车安全起着重要作用。影响城际轨道交通行车安全的设备因素主要有行车安全基础设备（例如线路、桥梁、机车、信号设备等）以及行车安全技术设备（例如行车安全监测设备等）。

      设备安全保障子系统的主要功能是通过行车安全设备运行状态实时动态监控，采集设备实时动态运行数据，为城际轨道交通系统安全管理提供决策支持，使设备因素对城际轨道交通系统安全降低到最低限度。

4）环境安全保障子系统

      影响城际轨道交通行车安全的环境因素主要有作业环境和自然环境。环境安全保障包括作业环境安全保障和自然环境安全保障两部分。

①作业环境安全保障 通过对行车作业人员作业空间的温度、湿度、照明、噪声等作业环境指标进行实时动态监测，保障作业人员具有良好的作业环境。

②自然环境安全保障 通过对车站及区间的通风、空调、给排水、照明、自动扶梯等设备状态以及气候环境等进行动态监测，以便对设备的不良状况以及自然环境的不良状况作出及时和适当地反应，保障城际轨道交通系统具有安全的自然行车环境，旅客具有舒适的乘车环境。

      环境安全保障子系统主要功能是通过对影响城际轨道交通行车安全的作业环境和自然环境进行动态实时监控，获得各项环境指标的实时动态数据，为系统安全管理提供决策参考，以降低环境因素对城际轨道交通行车安全的影响，提高系统运行的可靠性。

3 城际轨道交通系统行车安全保障体系模块分析

      城际轨道交通行车安全保障体系采用模块化逻辑结构，各模块间采取纵向横向联系结合方法实现安全多维制约机制，并在此基础上进行信息共享。城际轨道交通行车安全保障体系从逻辑上分为三个模块：行车安全决策分析模块、行车安全控制模块、行车安全信息监测模块。

1）行车安全决策分析模块

      行车安全决策分析模块主要功能是进行城际轨道交通行车安全的决策分析，为城际轨道交通系统行车安全规划、管理，政策制定等方面提供决策支持。行车安全决策分析模块包括三个子系统：行车安全信息管理系统、行车安全信息分析系统、行车安全辅助决策支持系统。

（1）行车安全信息管理系统：负责城际轨道交通行车安全保障体系信息数据处理工作，将信息监测模块采集的数据加工组织形成信息，将信息提炼形成知识。其功能包括行车安全信息收集、处理、存储、共享及信息等。

（2）行车安全信息分析系统：从行车安全信息系统中获取行车安全信息数据，负责行车安全宏观数据分析工作。从安全系统工程、系统可靠性、安全评价以及事故预测等角度分析行车安全信息，进行行车安全评价，为城际轨道交通行车安全管理提供决策数据。

（3）行车安全辅助决策支持系统：根据行车安全信息系统的安全信息数据和行车安全分析系统的分析结果，结合行车安全历史数据信息和安全专家决策模型制定行车安全辅助决策方案，为安全管理人员提供决策支持。

2）行车安全控制模块

      根据行车安全分析决策模块以及行车安全信息监测模块的数据信息，进行城际轨道交通行车安全控制。

3）行车安全信息监测模块

      该模块是行车安全基础数据采集模块，是行车安全信息管理系统信息以及分析系统运行的基础，一般为三层结构，即数据采集单元、数据接收单元、数据处理/输出单元。城际轨道交通行车安全信息监测模块由以下监控系统所组成。

（1）列车运行状态实时监控系统 主要是负责对列车运行状况进行实时监控，以获得列车运行的各种参数。

（2）牵引动力设备实时状态监控系统 主要是保证控制中心对城际轨道交通供电系统的供电设备的运行状态进行监测及数据采集。

（3）线路设备实时监测系统 主要负责对线路、桥梁、隧道等线路设备进行实时监控，以采集线路设备的实时动态安全数据。

（4）信号设备实时监控系统 主要负责对车站进路信号、区间通过信号设备的运行状况进行监控，采集信号设备动态运行数据。

（5）环境监控系统 负责对车站及区间的通风、空调、给排水、照明等设备、作业环境、自然环境进行动态监测。

（6）闭路电视监控系统 负责向城际轨道交通行车安全有关的工作人员（列车调度员、公安指挥人员、车站行车人员及司机）提供城际轨道交通系统车站各个部位列车停靠、启动、车门关闭、客流以及安全状况等方面的现场实时图像数据信息。

（7）作业人员工作状态监控系统 负责对行车作业人员实时工作状态进行监测。

图2 为城际轨道交通行车安全保障体系逻辑结构图。

4 城际轨道交通行车安全保障体系共用信息平台

1）安全信息需求

      城际轨道交通行车安全保障体系的安全、高效运行依赖安全信息监测模块采集的数据：列车运行状态参数数据、牵引动力设备实时运行数据、信号设备运行状况数据、线路设备监控系统提供的线路设备运行状况的监控数据、环境监控系统提供的环境指标数据、闭路电视监控系统提供的车站实时状况信息以及相关行车作业人员的安全信息。

2)安全信息处理模式

      城际轨道交通行车安全保障体系各子系统对于数据需求呈现以下特点：

（1）基础数据采集的共享性

      城际轨道交通行车安全保障体系的良好运行依赖行车安全信息监测模块采集的行车安全基础信息数据。

（2）现状数据与历史数据积累的需求差异

      各个子系统对数据的时间要求存在着一定的需求差异，比如各个监控系统关注的是现状信息以及有关设备以及工作人员的状态的实时的、动态的信息，而行车安全分析系统以及辅助决策支持系统等关注的是积累的系统行车安全信息的历史和现状数据的结合。

（3）数据详细程度的需求差异

      系统的信息管理模块需要提供的数据要相对简单，而决策分析模块所需要的行车安全数据信息要详细的多，为此城际轨道交通行车安全保障体系应当采用共用数据详细程度层次方法，来满足不同的数据服务需求。

      城际轨道交通行车安全信息数据采用分级处理模式，其分析处理层次依次为：数据采集层、初级处理层、隐患分析层、决策分析层、全局分析层。行车安全保障体系采取安全数据信息逐层数据行车安全分级控制的处理模式。各处理层功能和任务如下：

（1）数据采集层

      数据采集层负责城际轨道交通行车安全保障体系信息数据的实时动态采集。

（2）初级处理程

      初级处理层负责将实时采集的数据进行初步过滤，根据内置的处理模块过滤出有价值的数据，为其他层次的数据处理提供数据共享服务。

（3）隐患分析层

      隐患分析层在初级处理层的处理结果基础上，运用安全系统工程等相关理论和模型对数据的安全性进行分析，逐一给出其安全指标，然后搜索其中安全度最差的数据作为隐患数据。

      形成城际轨道交通行车安全第一级控制，同时为决策支持层信息处理提供数据支持。

（4）决策支持层

      决策支持层结合上述两层的处理结果，运用专家决策支持系统提出改进安全生产的措施和建议，为城际轨道交通行车管理部门的安全政策、管理措施提供辅助决策，形成城际轨道交通行车安全的第二级控制

（5）全局分析层

      全局分析层从整个城际轨道交通系统安全的角度，结合相关政策法规，分析城际轨道交通系统安全发展趋势，提供决策与效果的相关性分析，形成城际轨道交通行车安全第三级控制，为最高决策提供支持信息。下图为城际轨道交通行车安全信息处理模式（图 3）：

3)城际轨道交通行车安全保障体系共用信息平台

      城际轨道交通行车安全保障体系安全信息数据从数据源角度可以划分为：原始采集数据、初步分析数据、辅助决策数据和全局安全数据；从数据性质可以划分为：安全信息数据、一般信息数据、隐患信息数据、危险信息数据和事故数据。城际轨道交通行车安全保障体系各子系统在直接通讯情况下，存在以下问题：在各子系统直接进行数据信息传送的情况下，存在系统共用信息数据缺乏明确的数据维护责任，数据的统一性难以保证，系统接口设计受到其它子系统功能要求的牵制等问题。为此城际轨道交通行车安全保障体系采用共用信息平台的方式进行系统共用信息的管理和维护：城际轨道交通行车安全保障体系共用信息平台担负系统共用信息的中转的职责和任务，各承担信息数据采集的子系统按照一定的系统规则将共用信息发送给共用数据平台，由系统共用信息平台进行规范化处理后加以存储，根据需求规则或各功能子系统的请求，采用规范化格式将数据信息发送出去，采用共用信息平台后的城际轨道行车安全保障体系的数据流如下（图4）：

      城际轨道交通行车安全保障体系共用信息平台的确切含义是对整个城际轨道交通系统行车安全共用数据组织结构和传输形式的一种规范化定义，以及一个对共用数据信息进行组织、存储、查询、通讯等管理服务数据仓库系统。共用信息平台的功能如下：

（1）从各子系统中提取共享信息数据，并对多来源渠道、相互不一致的信息数据进行数据融合处理。

（2）完成对于实时数据和历史数据的组织，以保证数据间关系的正确性、可理解性和避免数据冗余。

（3）根据服务请求和查询权限对客户系统提供信息服务，对于自身存放的数据直接加以组织输出，对于其它子系统存放的细节数据由共用信息平台提供查询通道。

      城际轨道交通行车安全保障体系共用信息平台具有分布式数据仓库的特征。下图（图5）为城际轨道交通行车安全保障体系共用信息平台的结构：

5 结 语

      城际轨道交通具有客流密集，运输作业繁忙等特点，为了保证城际轨道交通系统安全高效运行，本文提出建立基于信息技术的城际轨道交通行车安全保障体系。在分析城际轨道交通行车安全保障体系框架结构及其内容的基础上，讨论了城际轨道交通行车安全保障体系的模块化、信息处理模式以及共用信息平台等问题。建立行车安全保障体系对于保障城际轨道交通系统行车安全具有重要的现实意义，为保障城际轨道交通系统安全可靠运行提供了构思框架。

参考文献:

交通信息安全论文范文第12篇

1 引言

城际轨道交通系统是指服务于城市客运交通，通常以电力为动力，轮轨运行方式为特征的车辆或列车与轨道等各种设施的总和。它具有运能大、速度快、安全准时、成本低、节约能源、以及能缓解地面交通拥挤和有利于环境保护等优点。但是由于城际轨道客流密集、运输作业繁忙，如何高效、有序的对城际轨道交通系统的管理，保证行车安全，实现快速、高效、安全的优质服务，将成为我们首要面临的问题。本文基于城际轨道交通行车安全的需要，提出建立城际轨道交通行车安全保障体系。城际轨道交通行车安全保障体系是以计算机技术、信息网络技术和安全系统工程理论为基础的行车安全基础信息采集、信息增值处理、实时化安全分析、智能化安全决策系统。

2 行车安全保障体系框架结构及内容

城际轨道交通行车安全保障体系是针对城际轨道交通行车安全影响因素所采取的所有控制手段的有机结合，它是以管理人员作为控制者，以行车安全人、车、环境三个子系统作为被控对象的控制系统，从本质上讲城际轨道交通行车安全保障体系是一个以“管理”为中枢，“人”为核心、“车”为基础、“环境”为条件组成的总体性的以保障城际轨道交通行车安全为目标的人－车－环境系统。从管理对象的角度出发，可以将城际轨道交通行车安全保障体系划分为不同层次的两个子系统：安全综合管理子系统和安全对象管理子系统。安全对象管理子系统分为人员安全保障子系统、设备安全保障子系统和环境安全保障子系统。城际轨道交通行车安全保障体系框架结构如下图所示（图1）。

1）安全综合管理子系统

城际轨道交通行车安全管理包括对人的安全管理、设备的安全管理和行车环境的安全管理。城际轨道交通行车安全综合管理子系统不是单独对人的安全管理、或者单独对设备的安全管理、对环境的安全管理。它是对城际轨道交通系统总体的安全管理，是凌驾于人、机、环境之上，又渗透于其中的安全管理。从功能上看，城际轨道交通行车安全基础管理起着系统软件的作用，它既是城际轨道交通行车安全保障体系的一个子系统，又对整个城际轨道交通系统的行车安全起着控制、监督作用。城际轨道交通行车安全保障体系的安全管理子系统主要功能有（1）收集、记录、整理、传输、存储行车安全信息；（2）进行城际轨道交通系统行车安全分析、评价；（2）行车安全管理决策支持。

2）人员安全保障子系统

城际轨道交通行车安全依赖高效、安全、可靠的人的行为，在城际轨道交通行车工作的每个环节、每项作业中，都是由人来参与并处于主导地位，人操纵、控制、监督设备状态，完成各项作业，与环境进行信息交流，与其它作业协调一致。大量事故统计表明绝大多数事故的发生与人的不安全行为有关。影响城际轨道交通行车安全的人的因素包括行车系统内部人员和旅客等。人员安全保障子包括直接安全保障和间接安全保障。直接安全保障通过对城际轨道交通相关工作人员进行行车安全教育培训，提高行车安全素质。间接安全保障是指通过对城际轨道交通行车安全相关工作人员的工作状态进行实时动态监测，针对不同作业环境，进行相应的劳动安全管理。人员安全保障子系统通过行车安全相关人员实时状态监控，保障不因人为因素导致城际轨道交通事故的发生。人员安全保障子系统的主要功能有（1）行车相关工作人员工作状态实时动态监控；（2）劳动安全评价分析。

3）设备安全保障子系统

城际轨道交通运输设备是除人以外，影响系统安全的另一个重要因素。运输设备的好坏，不仅影响整个城际轨道交通系统的效率和效益，而且对行车安全起着重要作用。影响城际轨道交通行车安全的设备因素主要有行车安全基础设备（例如线路、桥梁、机车、信号设备等）以及行车安全技术设备（例如行车安全监测设备等）。

设备安全保障子系统的主要功能是通过行车安全设备运行状态实时动态监控，采集设备实时动态运行数据，为城际轨道交通系统安全管理提供决策支持，使设备因素对城际轨道交通系统安全降低到最低限度。

4）环境安全保障子系统

影响城际轨道交通行车安全的环境因素主要有作业环境和自然环境。环境安全保障包括作业环境安全保障和自然环境安全保障两部分。

①作业环境安全保障 通过对行车作业人员作业空间的温度、湿度、照明、噪声等作业环境指标进行实时动态监测，保障作业人员具有良好的作业环境。

②自然环境安全保障 通过对车站及区间的通风、空调、给排水、照明、自动扶梯等设备状态以及气候环境等进行动态监测，以便对设备的不良状况以及自然环境的不良状况作出及时和适当地反应，保障城际轨道交通系统具有安全的自然行车环境，旅客具有舒适的乘车环境。

环境安全保障子系统主要功能是通过对影响城际轨道交通行车安全的作业环境和自然环境进行动态实时监控，获得各项环境指标的实时动态数据，为系统安全管理提供决策参考，以降低环境因素对城际轨道交通行车安全的影响，提高系统运行的可靠性。

3 城际轨道交通系统行车安全保障体系模块分析

城际轨道交通行车安全保障体系采用模块化逻辑结构，各模块间采取纵向横向联系结合方法实现安全多维制约机制，并在此基础上进行信息共享。城际轨道交通行车安全保障体系从逻辑上分为三个模块：行车安全决策分析模块、行车安全控制模块、行车安全信息监测模块。

1）行车安全决策分析模块

行车安全决策分析模块主要功能是进行城际轨道交通行车安全的决策分析，为城际轨道交通系统行车安全规划、管理，政策制定等方面提供决策支持。行车安全决策分析模块包括三个子系统：行车安全信息管理系统、行车安全信息分析系统、行车安全辅助决策支持系统。

（1）行车安全信息管理系统：负责城际轨道交通行车安全保障体系信息数据处理工作，将信息监测模块采集的数据加工组织形成信息，将信息提炼形成知识。其功能包括行车安全信息收集、处理、存储、共享及信息等。

（2）行车安全信息分析系统：从行车安全信息系统中获取行车安全信息数据，负责行车安全宏观数据分析工作。从安全系统工程、系统可靠性、安全评价以及事故预测等角度分析行车安全信息，进行行车安全评价，为城际轨道交通行车安全管理提供决策数据。

（3）行车安全辅助决策支持系统：根据行车安全信息系统的安全信息数据和行车安全分析系统的分析结果，结合行车安全历史数据信息和安全专家决策模型制定行车安全辅助决策方案，为安全管理人员提供决策支持。

2）行车安全控制模块

根据行车安全分析决策模块以及行车安全信息监测模块的数据信息，进行城际轨道交通行车安全控制。

3）行车安全信息监测模块

该模块是行车安全基础数据采集模块，是行车安全信息管理系统信息以及分析系统运行的基础，一般为三层结构，即数据采集单元、数据接收单元、数据处理/输出单元。城际轨道交通行车安全信息监测模块由以下监控系统所组成。

（1）列车运行状态实时监控系统 主要是负责对列车运行状况进行实时监控，以获得列车运行的各种参数。

（2）牵引动力设备实时状态监控系统 主要是保证控制中心对城际轨道交通供电系统的供电设备的运行状态进行监测及数据采集。

（3）线路设备实时监测系统 主要负责对线路、桥梁、隧道等线路设备进行实时监控，以采集线路设备的实时动态安全数据。

（4）信号设备实时监控系统 主要负责对车站进路信号、区间通过信号设备的运行状况进行监控，采集信号设备动态运行数据。

（5）环境监控系统 负责对车站及区间的通风、空调、给排水、照明等设备、作业环境、自然环境进行动态监测。

（6）闭路电视监控系统 负责向城际轨道交通行车安全有关的工作人员（列车调度员、公安指挥人员、车站行车人员及司机）提供城际轨道交通系统车站各个部位列车停靠、启动、车门关闭、客流以及安全状况等方面的现场实时图像数据信息。

（7）作业人员工作状态监控系统 负责对行车作业人员实时工作状态进行监测。

图2 为城际轨道交通行车安全保障体系逻辑结构图。

4 城际轨道交通行车安全保障体系共用信息平台

1）安全信息需求

城际轨道交通行车安全保障体系的安全、高效运行依赖安全信息监测模块采集的数据：列车运行状态参数数据、牵引动力设备实时运行数据、信号设备运行状况数据、线路设备监控系统提供的线路设备运行状况的监控数据、环境监控系统提供的环境指标数据、闭路电视监控系统提供的车站实时状况信息以及相关行车作业人员的安全信息。

2)安全信息处理模式

城际轨道交通行车安全保障体系各子系统对于数据需求呈现以下特点：

（1）基础数据采集的共享性

城际轨道交通行车安全保障体系的良好运行依赖行车安全信息监测模块采集的行车安全基础信息数据。

（2）现状数据与历史数据积累的需求差异

各个子系统对数据的时间要求存在着一定的需求差异，比如各个监控系统关注的是现状信息以及有关设备以及工作人员的状态的实时的、动态的信息，而行车安全分析系统以及辅助决策支持系统等关注的是积累的系统行车安全信息的历史和现状数据的结合。

（3）数据详细程度的需求差异

系统的信息管理模块需要提供的数据要相对简单，而决策分析模块所需要的行车安全数据信息要详细的多，为此城际轨道交通行车安全保障体系应当采用共用数据详细程度层次方法，来满足不同的数据服务需求。

城际轨道交通行车安全信息数据采用分级处理模式，其分析处理层次依次为：数据采集层、初级处理层、隐患分析层、决策分析层、全局分析层。行车安全保障体系采取安全数据信息逐层数据行车安全分级控制的处理模式。各处理层功能和任务如下：

（1）数据采集层

数据采集层负责城际轨道交通行车安全保障体系信息数据的实时动态采集。

（2）初级处理程

初级处理层负责将实时采集的数据进行初步过滤，根据内置的处理模块过滤出有价值的数据，为其他层次的数据处理提供数据共享服务。

（3）隐患分析层

隐患分析层在初级处理层的处理结果基础上，运用安全系统工程等相关理论和模型对数据的安全性进行分析，逐一给出其安全指标，然后搜索其中安全度最差的数据作为隐患数据。

形成城际轨道交通行车安全第一级控制，同时为决策支持层信息处理提供数据支持。

（4）决策支持层

决策支持层结合上述两层的处理结果，运用专家决策支持系统提出改进安全生产的措施和建议，为城际轨道交通行车管理部门的安全政策、管理措施提供辅助决策，形成城际轨道交通行车安全的第二级控制

（5）全局分析层

全局分析层从整个城际轨道交通系统安全的角度，结合相关政策法规，分析城际轨道交通系统安全发展趋势，提供决策与效果的相关性分析，形成城际轨道交通行车安全第三级控制，为最高决策提供支持信息。下图为城际轨道交通行车安全信息处理模式（图 3）：

3)城际轨道交通行车安全保障体系共用信息平台

城际轨道交通行车安全保障体系安全信息数据从数据源角度可以划分为：原始采集数据、初步分析数据、辅助决策数据和全局安全数据；从数据性质可以划分为：安全信息数据、一般信息数据、隐患信息数据、危险信息数据和事故数据。城际轨道交通行车安全保障体系各子系统在直接通讯情况下，存在以下问题：在各子系统直接进行数据信息传送的情况下，存在系统共用信息数据缺乏明确的数据维护责任，数据的统一性难以保证，系统接口设计受到其它子系统功能要求的牵制等问题。为此城际轨道交通行车安全保障体系采用共用信息平台的方式进行系统共用信息的管理和维护：城际轨道交通行车安全保障体系共用信息平台担负系统共用信息的中转的职责和任务，各承担信息数据采集的子系统按照一定的系统规则将共用信息发送给共用数据平台，由系统共用信息平台进行规范化处理后加以存储，根据需求规则或各功能子系统的请求，采用规范化格式将数据信息发送出去，采用共用信息平台后的城际轨道行车安全保障体系的数据流如下（图4）：

城际轨道交通行车安全保障体系共用信息平台的确切含义是对整个城际轨道交通系统行车安全共用数据组织结构和传输形式的一种规范化定义，以及一个对共用数据信息进行组织、存储、查询、通讯等管理服务数据仓库系统。共用信息平台的功能如下：

（1）从各子系统中提取共享信息数据，并对多来源渠道、相互不一致的信息数据进行数据融合处理。

（2）完成对于实时数据和历史数据的组织，以保证数据间关系的正确性、可理解性和避免数据冗余。

（3）根据服务请求和查询权限对客户系统提供信息服务，对于自身存放的数据直接加以组织输出，对于其它子系统存放的细节数据由共用信息平台提供查询通道。

城际轨道交通行车安全保障体系共用信息平台具有分布式数据仓库的特征。下图（图5）为城际轨道交通行车安全保障体系共用信息平台的结构：

5 结 语

城际轨道交通具有客流密集，运输作业繁忙等特点，为了保证城际轨道交通系统安全高效运行，本文提出建立基于信息技术的城际轨道交通行车安全保障体系。在分析城际轨道交通行车安全保障体系框架结构及其内容的基础上，讨论了城际轨道交通行车安全保障体系的模块化、信息处理模式以及共用信息平台等问题。建立行车安全保障体系对于保障城际轨道交通系统行车安全具有重要的现实意义，为保障城际轨道交通系统安全可靠运行提供了构思框架。

参考文献:

交通信息安全论文范文第13篇

关键词：内部控制；网络；问题；对策

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）07-1407-03

网络时代的到来使企事业单位的会计业务运作越来越依赖于信息系统，会计信息系统内部控制也发生革命性的变革，在计算机网络环境下的会计信息系统内部控制也遇到了很多与传统环境不一样的问题。

1 会计信息系统内部控制在网络环境下的主要问题

随着计算机网络迅猛发展，电子商务、网上交易、无纸化交易等的推行，所有的交易数据都由业务人员直接输入计算机并上传到网络中，原来的核算、审核工作也基本由计算机自动完成，同时企业也将利用信息系统控制企业的经济活动，并将信息系统的控制作为企业内部控制的重要组成部分。但是在使用网络环境下的会计信息系统的快捷方便同时也将企业的信息系统置于一个开放复杂的环境中，其安全问题又不得不考虑。该文针对网络环境下的会计信息系统内部控制的主要问题分析如下。

1.1 网络环境下数据存在易失性和安全性差

网络环境下的会计信息系统的范围扩大，数据介质发生变化，各种信息转化为数字形式存储在磁介质上，如果发生火灾、被盗、感染病毒等，数据就丢失了，另外计算机网络上硬件的老化及自然损坏也是数据容易丢失的原因。在网络环境下会计信息系统内部控制系统程序本身的漏洞较普通单机版更多，系统的安全性更差，而且会计信息系统下的权限分工主要依靠口令授权，每个相关人员都有与自己权限相对应的口令，操作口令管理不严，容易在网络上泄密或被人窃取，修改、擦除和拷贝均不会留下任何痕迹，由此带来安全隐患。另外，网上银行的开通，电子商务的普及，通过网上划转资金，电子单据、电子货币、网上结算等电子化的出现，都需要采取新的有效的内部控制方法，避免数据安全问题。

1.2 数据的集成化和程序化加大了控制风险

计算机网络技术的迅猛发展使会计信息系统中的数据日趋集成化和程序化，数据的访问和交换均通过数据服务器进行，传统的人工输入数据环节功能弱化，而网络高速公路使数据处理迅速，并且联网四通八达，某个环节发生的错误极有可能在短时间内迅速蔓延，造成会计信息系统的瘫痪。会计信息系统使用的系统软件和应用程序的质量决定着整个系统的安全性和使用价值，如果这些系统软件和应用程序中存在着严重的问题，将会加大了会计信息系统的控制风险，会导致整个系统的崩溃。

1.3 对系统使用人员综合素质能力要求更高

网络信息时代带来了大量的新技术、新知识，使企事业单位的会计信息系统的环境发生了很大的变化，会计信息系统的安全保护，会计信息系统的操作人员、网络系统管理员的岗位责任等问题，对会计信息系统使用人员素质要求更高，会计部门不仅利用计算机完成基本的会计业务，还能利用计算机完成各种原先没有的或由其他部门完成的更为复杂的业务活动。

1.4 网络犯罪的隐蔽性使得控制难度加大

会计信息系统的数据储存在计算机磁性媒介上，容易被篡改。在计算机网络环境下系统数据高度集中，网络黑客或部分人员可以通过一些黑客软件浏览部分乃至全部数据文件，甚至能做到不留痕迹地复制、伪造、销毁企业重要的数据，而且网络环境下这种犯罪具有很大的隐蔽性。计算机病毒的猖獗也为威胁着网络环境下会计信息系统，病毒制造者的技术日益高超，破坏力越来越大。另外会计信息系统软件自身的BUG 和后门等因素也为系统的安全带来诸多隐患。

2 会计信息系统网络内部控制问题的解决对策

要实现网络环境下的会计信息系统安全可靠地运行，必须针对上面分析的系统内部控制问题提出解决问题的办法，笔者认为可以通过以下四个方面。

2.1 建立数据管理制度，加强数据安全保密

要建立严格的数据管理制度，如：保证会计信息系统硬件的防火、防水、防磁、防尘等安全；建立数据的备份制度，防止信息数据丢失；预防计算机病毒，防止病毒对信息系统数据的安全造成极大的危害；禁止非操作和维护人员使用会计信息系统联网计算机，或者通过网络随意进入会计信息系统。在网络环境下，要时刻防范网络黑客和病毒的攻击、窃取、破坏，需要采用操作授权、口令控制、数据加密、职能权限管理、操作日志管理等新的控制方法，这一切必须严格通过口令的控制来实现，另外还要安装防火墙，禁止安装网络下载程序，严格执行移动存储介质管理制度，确保数据的安全。

2.2 加强软硬控制，规范操作流程

数据的集成化和程序化更要加强网络环境下的硬件和软件的控制。可以通过奇偶校验、冗余校验、重复处理校验、回声校验、设备校验和有效性校验等来保证硬件系统正确可靠的控制，可以通过设计的软件内部中的各种处理故障、纠正错误、保证系统安全的控制软件来保证软件系统正常运行。操作上要保证输入数据的准确性，另外计算机软硬件的安装要保证可靠性，操作上的一些具体的措施有：部门内部的职责分离、凭证审核、手续控制、建立科目名称与代码对照文件、设计科目代码自动校验功能、试算平衡校验等。

2.3 加强人员管理，提高综合素质

会计信息系统内部控制系统需要加大对现有相关人员的继续教育，确保系统内每一个人员都能知道其所拥有的权力和承担的责任，注重培养人员的综合业务素质，提高会计信息系统使用人员的风险防范意识，使其能适应现代会计信息系统赖以生存的瞬息万变的网络环境。为了实现这一点，企事业单位需要制定相应的制度来规范加强会计信息系统使用人员的管理，需要制定操作管理制度、网络软硬件管理制度、会计档案管理制度等网络环境下的内部控制制度，将制度落实到决策、执行、监督、反馈等各个环节，树立每一个人员都应对系统的内部控制负有责任的观念。同时相关人员必须掌握一定的网络信息系统方面的知识和技能，全面熟悉网络会计信息系统的特点和风险，参与分析单位的各项业务活动，了解与业务过程相应的信息处理过程，使会计核算工作在健全、有效的内部控制之下进行。

2.4 健全相关法律法规

我国财政部虽然已经颁布了一系列内部控制规范，但有关会计信息系统内部控制方面的法律法规还不多，所以我们要与时俱进，加快防止会计信息系统犯罪的法制化进程，要健全相关法律法规，企事业单位要制定在网络环境下相应的会计信息系统内部控制法规，要明确会计信息系统中哪些方面受法律保护，对未经许可接触会计信息系统有关数据文件的行为要有明文确定属于犯罪行为，并且明确惩处方法，为网络环境下的会计信息系统提供一个良好的社会环境。

3 实际应用——企业ERP系统信息与网络安全性分析

企业的ERP系统几乎覆盖了企业运作的所有部分，包括生产、营销、管理、客服、售后服务等等。因此，在某种程度上可以将ERP系统作为企业中枢系统，统领着一切其他子系统，子系统在总系统的分配调度下协调工作，共同为企业整体的运转提供保证。如果中枢系统出现问题，将导致整个企业运转出现问题，甚至导致整个企业的瘫痪，可以说，REP系统的安全稳定对于企业整体的安全有着重要作用。

3.1 网络组建模式

目前来看，我国使用REP系统的企业大多为计算机方面的企业，多数采用的都是构建主干网后通过主干网将各个子系统互相联系，子系统彼此之间相互联系，共同构成整个完善系统的网络。

这类系统的网络中心一般都在企业总部，以总部为出发点，将分支与子企业相联系，实现网络的互联。作为整体网络重要的环节，总部不仅仅是作为网络的中心，还是整体系统的管理枢纽。尽管不同行业的网络系统在结构功能上会有所不同，但整体上基本结构相同，大致可以分为商务部、信息部和办公部三部分，这些部分在不同企业会承担着不同的责任和义务。

3.2 安全需要

企业ERP系统的安全与稳定关系到整个企业能否正常运行，是企业需要特别注重的方面。为了保证系统的安全，不仅仅要保证主系统不受外部干扰，还应确保各个部门之间的联系和资源共享得到安全保证，做到不越权进行彼此互访，防止内部安全系统出现问题。值得注意的是，目前很多企业在进行内部沟通时都会采用电子邮件或者网络系统等方式，这就给一些外来人员提供了一些可乘之机，因此在进行此类的沟通时，企业应该注意保证内部的安全可靠，必要时可以对所交流信息进行加密处理，保证内部资料不被外泄。

3.3 系统的安全目标

1）保证企业内部信息在传递获取过程中保持完整性和独立性，严格控制内部人员对于信息的处理和使用，防止信息外泄。

2）信息在进行交流和沟通时，对于一些重要文件内容的处理应该在得到相关部门允许后才开始分享。保证企业重要信息安全性。

3）控制外来人士对于企业网络的使用和访问，可以通过监察访问人士ip地址的方法对来访人员进行监督，一旦发现可疑人士，马上报告相关部门，针对来访人员特征，采取相应措施进行处理。

3.4 信息安全目标

在经济快速发展的现代，信息资源在某种程度上已经成为一种资本，拥有最新消息，最广泛信息来源的企业往往能未雨绸缪，及时规避一些即将到来的风险，最大限度保全企业。因此，企业的信息安全也就显得格外重要，可以说，谁掌握了最新最可靠的信息，谁就拥有了在市场竞争的主动权。一般来说，按照信息的重要程度可以分为以下四类：公共级信息、内部级信息、机密级信息和限制级信息共四类。

1）公共信息指那些对于企业来说没有重要意义的信息，这种信息可以透露给观众，由于它本身不含有太大价值，它的泄漏也不会对企业产生影响。

2）内部信息比公共信息机密性要高一些，有一些信息对于企业有着一定的利用价值，不是以直接公布给公众。但有些信息可以通过其他方式传递给取到信息获取资格的公众人士。

3）机密信息一般指对于企业有着重要作用的信息，这部分信息需要严格保密，一旦泄露很可能对合作的客户服务商等造成极为不利的影响，因此在企业内部需要进行加密处理，防止外来人士对机密信息随意利用。

4）限制级信息的安全等级最高，需要进行特殊处理，这部分信息在企业内部也应该做周密的保密处理，只能对企业内部特殊人员开放。信息一旦泄露将可能给企业带来毁灭性打击，因此在使用和处理限制级信息的时候，一定做到多重保密手段综合使用，最大化的保证信息的安全稳定。

5）企业ERP系统的安全体系结构

首先需要满足安全策略，构建一套整体安全稳定的系统，并进行身份识别设置，对于外来人员的访问资格进行限制，这是目前最流行的保护方式，也是最常用的方式之一。

其次应该对系统进行授权管理和对访问进行控制。一方面控制物理方面的访问，比如采用警报器、安全钥匙等，另一方面保证逻辑访问控制，包括防火墙系统和交换机系统等。

最后应该确保信息的保密性和完整性。对信息进行分级设置，保证不同保密等级的信息得到相应保护。

参考文献：

[1] 张铁峰，贾丽娜.中小企业内部审计在企业内部控制制度建设中的作用[A].中国内部审计协会2009年度全国“内部审计与内部控制体系建设”理论研讨暨经验交流会三等奖论文汇编[C]. 2009.

[2] 中国移动浙江公司课题组.内部审计与内部控制体系建设——内部审计在企业开展内部控制评价的实践[A]. 中国内部审计协会2009年度全国“内部审计与内部控制体系建设”理论研讨暨经验交流会三等奖论文汇编[C]. 2009 .

[3] 陈莹，刘新侠，方鸿.以风险为导向的内部审计在健全内部控制构建全面风险管理体系中的作用[A]. 全国内部审计理论研讨优秀论文集三等奖论文汇编[C]. 2011.

[4] 宋伟，曲首晟. 商业银行内部审计在内部控制中的作用[A]. 中国内部审计协会2009年度全国“内部审计与内部控制体系建设”理论研讨暨经验交流会三等奖论文汇编[C]. 2009.

交通信息安全论文范文第14篇

关键词　电子商务　信息　信息安全

1　电子商务信息安全现状

当前，电子商务所面临的信息安全现状不容乐观。所据美国网络界权威杂志《信息安全杂志》披露，从事电子商务的企业比一般企业承担着更大的信息风险。其中，前者遭黑客攻击的比例高出一倍，感染病毒、恶意代码的可能性高出9%，被非法入侵的频率高出10%，而被诈骗的可能性更是比一般企业高出2.2倍。

调查显示，近年来，我国发生的通过网络进行的电子商务金融犯罪多达200起，造成上亿元的经济损失。中国网民对网上交易的最大担心莫过于支付信息的安全问题，超过八成的网民对网上交易的安全性表示担忧。信息安全问题成为困扰网上交易的一大难题。

目前，我国的信息安全研究已经历了通信保密、计算机数据保护两个发展阶段，现正处于网络信息安全研究阶段。通过学习、吸收、消化等手段，已逐步掌握了部分网络安全和电子商务安全技术，进行了安全操作系统、多级安全数据库的研制探索，但由于没有掌握系统核心技术，使得要开发出有自主知识产权的信息产品困难重重，而基于国外具体产品开发出的安全系统则难以完全杜绝安全漏洞或“后门”。在借鉴国外先进技术的基础上，国内一些企业也研制开发出一些安全产品，如防火墙、黑客入侵检测系统、电子商务安全交易系统、安全路由器等。但这些产品安全技术的规范性、完善性、实用性还存在许多不足，理论基础和自主的技术手段需要发展和强化。

此外，国内不少电子商务企业对网络信息安全意识不强。无论在建网立项、规划设计上，还是在网络运行管理和使用中，更多的是考虑效益、方便、快捷，而把安全、保密、抗攻击放在了次要地位，出现了诸如对网络实用性要求多，对系统安全性论证少；对网络设备投资多，对安全设施投入少；在操作技能培训上用时多，在安全防范知识的普及与提高上用时少的短期行为。

2　电子商务信息安全面临的威胁

2.1　电子商务信息存储安全隐患

信息存储安全是指电子商务信息在静态存放中的安全。其信息安全隐患主要包括：非授权调用信息和篡改信息内容。企业的Intranet与Internet联接后，电子商务的信息存储安全面临着内部和外部两方面的隐患：

（1）内部隐患。主要是企业的用户故意或无意的非授权调用电子商务信息或未经许可随意增加、删除、修改电子商务信息。

（2）外部隐患。主要是外部人员私自闯入企业Intranet，对电子商务信息故意或无意的非授权调用或增加、删除、修改。隐患的主要来源有：竞争对手的恶意闯入、信息间谍的非法闯入以及黑客的骚扰闯入。

2.2　电子商务信息传输安全隐患

信息传输安全是指电子商务运行过程中，物流、资金流汇成信息流后动态传输过程中的安全。其安全隐患主要包括：

（1）窃取商业秘密；

（2）攻击网站；

（3）网上诈骗；

（4）否认发出信息。

2.3　电子商务交易双方的信息安全隐患

传统商务活动是面对面进行的，交易双方能较容易地建立信任感并产生安全感。而电子商务是买卖双方通过Internet的信息流动来实现商品交换的，信息技术手段使不法之徒有机可乘，这就使得电子商务的交易双方在安全感和信任程度等方面都存在疑虑。电子商务的交易双方都面临着信息安全的威胁。

（1）卖方面临的信息安全威胁。例如，假冒合法用户名义改变商务信息内容，致使电子商务活动中断，造成商家名誉和用户利益等方面的受损；恶意竞争者冒名订购商品或侵入网络内部以获取营销信息和客户信息；信息间谍通过技术手段窃取商业秘密；黑客入侵并攻击服务器，产生大量虚假订单挤占系统资源，令其无法响应正常的业务操作。

（2）买方面临的信息安全威胁。如用户身份证明信息被拦截窃用，以致被要求付帐或返还商品；域名信息被监听和扩散，被迫接收许多无用信息甚至个人隐私被泄露；发送的商务信息不完整或被篡改，用户无法收到商品；受虚假广告信息误导购买假冒伪劣商品或被骗钱财；遭黑客破坏，计算机设备发生故障导致信息丢失。

3　电子商务对信息安全的需求

（1）信息的保密性。电子商务作为贸易的一种手段，其信息直接代表着个人、企业或国家的商业机密。传统的纸面贸易都是通过邮寄封装的信件或通过可靠的通信渠道发送商业报文来达到保守机密的目的。电子商务则建立在一个开放的网络环境（Internet）上，维护商业机密是电子商务全面推广应用的重要保障。因此，要预防非法的信息存取和信息在传输过程中被非法窃取。保密性一般通过密码技术对传输的信息进行加密处理来实现。转贴于

（2）信息的完整性。电子商务简化了贸易过程，减少了人为的干预，同时也带来维护贸易各方商业信息的完整、统一的问题。数据输入时的意外差错或欺诈行为，可能会导致贸易各方信息的差异。另外，数据传输过程中信息的丢失、信息重复或信息传送的次序差异也会导致贸易各方信息的不同。因此，贸易各方信息的完整性将影响到贸易各方的交易和经营策略，保持贸易各方信息的完整性是电子商务应用的基础。一般可通过提取信息摘要的方式来保持信息的完整性。

（3）信息的真实性。只有信息流、资金流、物流的有效转换，才能保证电子商务的顺利实现，而这一切是以信息的真实性为基础。信息的真实性一方面是指网上交易双方提供信息内容的真实性；另一方面是指网上交易双方身份信息的真实性，即对人或实体的身份进行鉴别，为身份的真实性提供保证，使交易的双方能够在相互不见面的情况下确认对方的身份。这意味着当某人或实体声称具有某个特定身份时，鉴别服务将验证其声明的正确性。一般可通过认证机构和证书来实现。

（4）信息的不可抵赖性。对进行电子商务交易的贸易双方来说，一个很关键问题就是如何确定进行交易的贸易方正是交易所期望的贸易方。在无纸化的电子商务方式下，通过手写签名和印章进行贸易方的鉴别已经不可能。因此，要在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识，使原发方对已发送的数据、接收方对已接收的数据都不能否认。通常可通过对发送的消息进行数字签名来实现信息的不可抵赖性。

（5）信息的有效性。电子商务以电子形式取代了纸张，那么如何保证这种电子形式贸易信息的有效性则是开展电子商务的前提。电子商务信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此，要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防，这对于保证贸易数据在确定的时刻、确定的地点是有效的。

4　电子商务的信息安全技术

电子商务的应用是以Internet的基础设施和标准为基础，涉及从通信协议到应用集成的广泛领域，套用国际标准化组织ISO的开放系统互联OSI七层协议模型，相应地将各安全措施映射到对应层次中，可以较好地描述电子商务安全技术体系。

4.1　网络层技术

网络安全是电子商务系统安全的基础，涉及的方面较广，如防火墙技术、网络监控、网络隐患扫描及各种反黑客技术等，其中最重要的就是防火墙技术。防火墙的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络侵入内部网络(被保护网络)。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以在路由器上实现，而专用防火墙提供更加可靠的网络安全控制方法。

4.2　加密层技术

数据加密被认为是电子商务最基本的安全保障形式，可以从根本上满足信息完整性的要求，它是通过一定的加密算法，利用密钥（secret keys）来对敏感信息进行加密，然后把加密好的数据和密钥通过安全方式发送给接收者，接收者可利用同样的算法和传递过来的密钥对数据进行解密，从而获取敏感信息并保证网络数据的机密性。

4.3　认证层技术

安全认证技术是为了保证电子商务活动中的交易双方身份及其所用文件真实性的必要手段。包括：

数字摘要、数字签名、数字时间戳　、数字证书、认证、智能卡。

4.4　协议层技术

电子商务的在线支付是通过Internet完成的，必须使用安全协议来保证支付信息传输的安全、交易方的合法身份的确认及支付过程的完整。不同交易协议的复杂性、开销、安全性各不相同。同时，不同的应用环境对协议目标的要求也不尽相同。目前，比较成熟的协议有SET、SSL、iKP等基于信用卡的交易协议，Net?鄄Bill，NetCheque等基于支票的交易协议，Digicash、Netcash等基于现金的交易协议，匿名原子交易协议，防止软件侵权和非法拷贝的基于PKC的安全电子软件分销协议等。随着电子商务的发展，电子交易手段的多样化，信息安全问题将会变得更加重要和突出。由于电子商务的实现是一项复杂的系统工程，其信息安全问题的解决有赖于各相关技术的发展，如：公钥基础设施（PKI）技术的研究与应用；电子商务采购协议、支付协议及物流配送协议的进一步完善；XML的研究和标准化等。同时，除技术问题外，电子商务的信息安全还有赖于电子商务发展所需的政策和相应的法律、法规的建设等社会环境的完善。这些课题的研究不仅具有重要的理论价值和实用价值，而且对于推动电子商务的发展具有重要的现实意义。

参考文献

1　徐雪梅．浅谈保障电子商务活动中的信息安全［J］．科技情报开发与经济，2003（5）

2　曾强．电子商务的理论与实战———全球“大局观”下的中国电子商务［M］．北京：中国经济出版社，2000

交通信息安全论文范文第15篇

关键词：信息安全；培养知识体系；教学实践

中图分类号：G64文献标识码：A文章编号：1009-3044(2008)28-0247-02

The Teaching Research of "Information Security" Undergraduate Direction

FENG Wan-li, GAO Shang-bing, ZHANG Yong-jun, LI Xiang

(Department of Computer Engineering, Huaiyin Institute of Techlonogy, Huaiyin 223001, China)

Abstract: For the issue of information security brought by the development of information society, the characteristics of information security disciplines 、information security professional and academic development and the status quo, information security disciplines and their professional status and role of education are analyzed. Huaiyin Institute of Technology raised the direction of information security professional training system of knowledge, reflecting that information security and computer and mathematics is based on the characteristics of cross-disciplinary, presenting teaching practice the achievements and shortcomings of the direction of information security professional.

Key words: information security; culture knowledge systems; teaching practice

1 引言

教育体系是社会科学技术发展的重要组成部分，它反映了社会科学进步的基础。目前高等院校正在大力普及现代信息技术，与之伴随的黑客攻击、病毒肆虐、计算机犯罪等不同形式、不同程度的信息安全问题也日益突出。它们在为人们提供便利、带来效益的同时，也使人们面临着信息安全方面的巨大挑战，这些问题已经对我国高校的教育提出了更加严峻的挑战。然而目前我国只有少数大学能够培养信息安全专业方向的学生，其数量远远不能满足社会需求。面对整个社会信息安全的严峻形势，信息安全教育理应值得高校的关注和探究。

2 信息安全的形势是严峻的

随着计算机在军事、政治、金融、商业等部门的广泛应用，社会对计算机的依赖越来越大，如果计算机系统的安全受到破坏将导致社会的混乱并造成巨大损失。因此，确保计算机系统的安全已成为世人关注的社会问题和计算机科学的热点研究课题。然而，目前影响电子商务和电子政务应用的主要障碍之一是网络安全和信息安全问题。由于Internet的开放性和无政府状态，使Internet成为一个不安全的网络，不能适应电子商务和电子政务对信息安全的要求。

世界主要工业国家中每年因利用计算机犯罪所造成的经济损失，远远超过普通经济犯罪所造成的经济损失。计算机病毒已对计算机系统的安全构成极大的威胁。“黑客”入侵已成为危害计算机信息安全的普遍性、多发性事件。例如： 2000年2月7日起的一周内，“黑客”对Internet网站发动了大规模的攻击，著名的美国雅虎、亚马逊、伊贝等8大网站相继被攻瘫痪，造成直接损失12亿美元。

可见，目前信息安全的形势是严峻的。面对如此严重的威胁，必须采取措施确保信息安全。

3 我国信息安全专业和学科的发展现状

2003年27号文件明确强调了要采取措施“加快信息安全人才培养，增加全民信息安全意识”。2005 年教育部专门发文要进一步加强信息安全学科、专业建设和人才培养工作，从加强信息安全学科体系研究、信息安全博士点硕士点建设、稳定信息安全本科专业设置、促进交叉学科专业探索多样化培养模式新机制、建立信息安全继续教育制度等十个方面提出了指导性的意见。

国内高校信息安全专业建设、学位点建设、相关课程建设工作开展迅速，目前全国约有50所高校设立了信息安全本科专业，25 所高校或研究所设立了信息安全二级学科博士点，至少有三个出版社组织了国内专家编写的信息安全本科专业系列教材已经陆续出版。2004年7月在四川绵阳召开了全国高校本科“信息安全专业规范与发展战略研究”成果与研讨会，2005年10月在云南大理召开了首届全国高校信息安全学科专业建设与发展研讨会，2006年10月在北京召开了第二届全国高校信息安全学科专业建设与发展研讨会。三次研讨会针对高校信息安全学科专业发展及信息安全学科专业建设等方面的诸多问题进行了交流，在总结高等学校信息安全人才教育经验的基础上，对如何培养适合社会和产业发展育体系，整合信息安全教育资源，解决信息安全人才培养与就业等问题进行了讨论。

作者亲身参与了2006年在南京信息工程大学举行的信息安全高层会议，该会议参与对象主要包括省内外设信息安全专业（方向）的高校。会议主要包括两个内容：一是国家信息安全权威专家和国家保密局领导发表意见，二是各个高校人员热烈讨论自己学校的在信息安全专业建设上的成绩和不足。

大家普遍反映在信息安全学科和专业建设方面，目前突出的问题是：学科范围不清、领域不明，专业设置比较杂乱，课程体系不够系统。一方面，这是作为一个新兴交叉学科兴起和发展的必然现象，在社会需求的刺激下，各传统专业拓展到这一新领域的蓬勃的积极性，是信息安全学科专业旺盛生命力的表现。但另外一方面，我们也必须清醒地看到，这样的格局长期不加以改变，必将影响到它的健康发展，结果会导致跟不上国家信息安全保障建设对信息安全人才培养的需求。我们需要用战略的眼光，站在战略的高度来审视和规划信息安全专业和学科的发展。

4 信息安全学科、专业及其教育的地位和作用

4.1 信息安全人才保障体系

面对信息化发展过程中政治、经济、文化和国防对信息安全的迫切需求以及我国信息安全保障能力的不足和未来的严峻挑战，建立国家信息安全保障体系、全面提高信息安全保障能力势在必行。信息安全人才保障体系是国家信息安全保障体系的重要内容，我们不但要求拥有足够的信息安全专业 ，更要加强信息安全学科的建设。

4.2 信息安全学科、专业的地位和作用

信息安全保障建设作为一个系统的工程，需要科研、工程、管理、执法等多方面的人才，而且这种需要是长期的、甚至是永久的。面对信息安全人才这种多样化的需求，信息安全从最初由数学、计算机科学与技术、信息与通信工程等一级学科交叉而成的技术性学科，已经朝着涉及管理学科、法律和伦理道德等跨门类的综合性学科发展。

信息安全学科是紧密围绕国家安全和国民经济建设服务的，所以它更偏向于一门工程学科。信息安全工程的本质是要了解信息系统可能存在的安全威胁，并提出和采用恰当的综合保护措施，包括从技术和管理上来控制这些安全威胁。

信息安全学科的这个特点使得现有的几个相关一级学科都不能单独覆盖，也造成目前信息安全二级学科博士点分别设在了计算机科学与技术、信息与通信工程、数学、控制科学与工程等四个一级学科下的分散格局。在一定程度上造成信息安全学科内涵模糊、主干专业课程体系不清、建设资源不集中等问题，影响了学科的进一步发展。

为了解决上述问题，加强和推进信息安全学科建设，依靠我国教育主管部门在学科设置和建设方面的指导作用，一个可行的办法就是将信息安全列为一级学科，可以起名为“信息安全科学与工程”。它的科学性不仅包含了涉及密码学的数学理论和安全计算理论方面的研究、计算机和网络本身的安全体系结构理论等，而且可以涵盖在系统层次上的信息安全保障理论、安全评估理论和安全管理理论等。

5 淮阴工学院信息安全本科专业方向的人才培养与课程体系

2004年，经省教育厅批准，淮阴工学院创建了信息安全本科专业方向，设有信息安全专业方向的学校在国内目前仍然是少数。由于信息安全具有多学科交叉、理论与实践结合和涉及国家安全等特殊性，信息安全本科人才应当具有一些基本条件：热爱祖国、品德优良、身体健康，掌握信息安全的基本理论和基本技能。

学生是学校教育的产品，检验学校教育质量好坏的标准是毕业生质量。因此，我们在制定办学思路时必须要考虑以上几个方面的因素。淮阴工学院信息安全本科专业方向办在计算机学院，经过两年多的教育实践，形成了自己的办学思路：以学计算机信息科学技术为主，同时加强数学、物理基础，掌握信息安全的基本理论和基本技能，培养优良的品德素质。这一办学思路受到广大学生和家长的欢迎，同时也受到国家信息安全领导机构的好评。

各个学校的情况不同，因此办学的思路也不相同。例如，有的学校把信息安全专业方向办在计算机系，有的学校把信息安全专业方向办在通信系，也有的学校把信息安全专业方向办在数学系，以密码学作为教学的重点。还有的学校把信息安全专业方向办在商学系，以电子商务安全作为教学的重点。我们认为，信息安全专业方向研究的是信息的安全尤其网络信息的安全。在现今社会，信息大部分都是通过网络传送的。因此，学生必须首先学习计算机尤其是网络方面的内容，否则便无法深刻理解和掌握现今流行的信息安全技术。

淮阴工学院信息安全本科专业方向的课程体系体现了淮阴工学院关于信息安全专业方向的办学思路。体现了信息安全的多学科交叉、理论与实践结合和涉及国家安全等特殊性。体现了培养热爱祖国、品德优良、身体健康，掌握信息安全的基本理论和基本技能的信息安全本科人才的基本要求。

在思想品德方面和数学基础方面都设有常规课。为了体现硬件系统安全和操作系统安全在信息安全中的基础地位，除了常规的硬件类课程和操作系统原理课程外，分别增设硬件类课程：“计算机系统结构”；操作系统类课程： “Linux操作系统”。为了体现其它信息安全关键技术，开设：“密码学”、“计算机网络安全”、“信息隐藏技术”、“计算机病毒学”、“软件保护技术”、“数据恢复技术”等课程。为了体现网络技术的在信息安全中的特色，特地开设：“网络互联与路由技术”、“网络编程技术”。在实验方面，主要课程都开有实验课，并且其中部分课程开设课程设计，比如密码学的“加密/解密课程实践周”。

6 教学实践

2004年，淮阴工学院信息安全本科专业方向计划招生70人，考生多，质量好。录取的学生起点高，所以教学活动比较顺利。与此同时，淮阴工学院计算机工程系在信息安全领域的科学研究也得到很大的发展。承担着省高校自然科学基金项目、市科技局项目和企业委托项目，取得了一批有影响的研究成果。教学促进了科学研究，反过来科学研究也促进了教学。

通过三年的教学实践，说明我们的办专业方向思路和课程体系是合适的，受到广大学生和家长的欢迎，同时也受到省市信息安全领导机构的好评。但是，我们创办信息安全本科专业方向的时间短，还没有完成一个完整的教学循环，对信息安全本科专业方向的办学规律还没有全面掌握。因此，可能还有许多问题尚未发现。

目前信息安全方向的教学老师都在建设网络课堂和申报合格、优秀、精品课程，这必然会促进学生学习课程的热情和老师对教学的研究热情。

7 淮阴工学院信息安全本科专业方向教学计划

根据我们的实际情况和办专业方向思路，我们形成了淮阴工学院信息安全本科专业方向教学计划。这一教学计划正在执行过程中，目前执行的情况是良好的。我们将会逐步修改和完善教学计划，使之更适应信息安全学科的特点，适应社会对信息安全人才的需求。

参考文献：

[1] 丁勇.信息与计算科学专业密码学教学研究[J].桂林电子科技大学学报,2008,28(2):131-133.